安全知识

cover

HackTheBox Cyber Apocalypse 2021 CTF

大家好我是来自Tiger-Team的evi1_f4iry，近期刚刚和小伙伴们组队TigerEyes，完成了为期一周的Cyber Apocalypse 2021 CTF线上赛，队伍最终排名第15。

evi1_f4iry
2021-05-18 16:30:18

30324次阅读

cover

基于智能手机的近源渗透案例分享——持之以恒

道家云：“妙言至径，大道至简”。其实，在网络安全领域尤其是在“黑客圈”这句话甚为有用，正如文章标题所引用的“持之以恒”就是黑客圈的不二法宝。

邓肯安全小组
2021-05-18 15:30:17

39904次阅读 2

cover

v8漏洞学习之cve-2020-16040

最近学习了zer0con2021中的chrome exploitation议题，收获很大，在这里做一个简单的总结。

GraVity0
2021-05-18 14:30:49

32146次阅读

cover

Java安全之FastJson JdbcRowSetImpl 链分析

其实后面还有几个绕过的方式后面再去做分析，除此外还有一些BCEL来解决fastjson不出网回显等方面都值得去思考和研究。如有不对望师傅们指出。

奶思
2021-05-18 10:30:07

49215次阅读 1

cover

HTB Attended渗透walkthrough

Attended是Insane难度的box，难度系数仅次于Rope2，预计retire之前，能获取ROOT权限的人数不足100人。这个box题目设计非常优秀，通过这个box学习到不少新姿势。

Kir[A]
2021-05-18 10:00:38

50413次阅读

cover

基于区块链的医疗系统的数据卸载和共享的合作架构（下）

在本节中，我们将详细介绍实验和执行实施评估。

阿翻
2021-05-17 16:30:00

83716次阅读

cover

漏洞自动化利用（AEG）研究进展

自从DARPA在2016搞了一个CGC比赛之后，关于漏洞自动利用工作的研究也在随后几年多了起来。

iskindar
2021-05-17 15:30:32

105678次阅读

cover

.Net 反序列化学习之 DataContractSerializer

DataContractSerializer 的反序列化漏洞与 XmlSerializer 的也很相似，都需要控制传入的目标类型以及xml数据。

知道创宇404实验室
2021-05-17 14:30:54

89682次阅读

cover

CVE-2021-3493 Ubuntu内核OverlayFS权限逃逸漏洞分析

Overlayfs是一种堆叠文件系统，它依赖并建立在其它的文件系统之上（例如ext4fs和xfs等等），并不直接参与磁盘空间结构的划分，仅仅将原来底层文件系统中不同的目录进行“合并”，然后向用户呈现。

Eki
2021-05-17 10:30:09

97260次阅读

cover

安全事件周报（05.10-05.16）

本周收录安全热点14项，话题集中在勒索软件、网络攻击方面，涉及的组织有：Colonial Pipeline、Microsoft、Apple、QNAP等。

360CERT安全通告
2021-05-17 10:05:30

92909次阅读