【由浅入深_打牢基础】WEB缓存投毒（上）
【由浅入深_打牢基础】WEB缓存投毒（上） 1. 什么是WEB缓存投毒 简单的来说，就是利用缓存将有害的HTTP响应提供给用户 什么是缓存，这里借用Burp官方的一张...
Django SQL注入历史漏洞分析
前言 考试前翻Python的组件漏洞时看到过Django存在SQL注入漏洞, 考完后抽空分析几个相关的漏洞, 分别是CVE-2020-7471、CVE-2021-35042和CVE-2022-28346. Djan...
探寻Tomcat文件上传流量层面绕waf新姿势
写在前面 无意中看到ch1ng师傅的文章觉得很有趣，不得不感叹师傅太厉害了，但我一看那长篇的函数总觉得会有更骚的东西，所幸还真的有，借此机会就发出来一...
业务逻辑安全思路总结
在电商的业务场景里，我们最应该注意哪些安全问题呢？想到这，发现挺有意思的，于是我重新去梳理了一下业务逻辑方面的内容，总结了一张关于业务逻辑安全的思...
NPM供应链的薄弱环节是什么？
原文作者：Nusrat Zahan, Thomas Zimmermann, Patrice Godefroid, Brendan Murphy, Chandra Maddila, Laurie Williams原文标题：What are Weak Links in the ...
Advanced Windows Task Scheduler Playbook – Part.2 UAC
Advanced Windows Task Scheduler Playbook - Part.2 from COM to UAC bypass and get SYSTEM dirtectly前章勘误：0x03中的CLSID应为`0F87369F-A4E5-4CFC-BD3...
DriftingCloud: Zero-Day Sophos Firewall Exploitation and an Insidious Breach
Volexity frequently works with individuals and organizations heavily targeted by sophisticated, motivated, and well-equipped threat actors from aro...
深入注册表监控
前言 注册表是windows的重要数据库，存放了很多重要的信息以及一些应用的设置，对注册表进行监控并防止篡改是十分有必要的。在64位系统下微软提供了CmRegiste...
下一代Windows漏洞利用：攻击通用日志文件系统
概述 近两年通用日志文件系统模块 (clfs) 成为了 Windows 平台安全研究的热点，本文首先会介绍一些关于 clfs 的背景知识，然后会介绍我们是如何对这个目标进...
PULLING MIKROTIK INTO THE LIMELIGHT
So, you want to start reverse engineering MikroTik routers. Where do you start? As opposed to many routers which act more as a collection of indepe...