漏洞挖掘

cover

为什么大家都喜欢看“记一次xxx漏洞挖掘”之类的文章

安全类的公众号大大小小的关注了两百多个，经常看到标题为“实战|记一次xxx漏洞挖掘”、“某xxx网站渗透实战”之类的文章。不知道大家是不是跟我一样，每次都会点进去看，学习作者的渗透思路。

合天网安实验室
2021-04-20 14:48:42

11605次阅读

cover

Chrome UAF漏洞模式浅析（三）：unique key容器emplace重复key

本篇提到的可能不是什么特别的漏洞模式，也不专有于chrome，但是因为笔者在做漏洞分析的时候，看过大概四五个一样的漏洞，所以权做分享。

sakura
2021-03-08 14:30:41

189524次阅读 2

cover

Chrome UAF漏洞模式浅析（二）：callback storing raw pointer

本篇和上一篇有所类似，但是本篇主要用到的特性偏重于对象ownership关系的误用，以及callback里指针的不安全用法。

sakura
2021-03-02 14:30:41

114626次阅读

cover

pe-afl漏洞挖掘技术原理分析

19年的时候写过好多fuzzer原理分析和实践的文章，很长一段时间没搞，前一阵子挖洞的重心才又开始转向fuzz。研究pe-afl的时候写了一点笔记，发出来和大家交流交流。

houjingyi
2021-01-25 14:30:36

91506次阅读

cover

Kirenenko：像污点分析一样实现动态符号执行

在 2017 年下半年，Byoungyoung 和我讨论如何使模糊测试在翻转条件分支上更高效。

PureT1
2020-12-08 12:00:30

83034次阅读

cover

漏洞赏金猎人盗用他人exp获利

上周末，安全专家Guido Vranken声称，HackerOne运营的Monero漏洞奖励程序中所报告的一个漏洞，是他之前发现的漏洞的一模一样的副本。

ppz
2020-10-22 10:15:15

161907次阅读

cover

我是如何挖掘yii2反序列化0day的

🐻弟们，又到周末了，是时候给大家整活儿了。

阿信
2020-09-22 14:30:17

202454次阅读 4

cover

活动 | 赚钱千万条，挖洞第一条携手火线联盟邀你参加“助农计划”

携手火线联盟，MZSRC陪你过七夕。

魅族SRC
2020-08-20 18:25:24

61562次阅读 1

招聘

cover

招聘 | 北京/大连暗泉信息诚聘优秀人才

大连暗泉信息技术有限公司是以国内十年以上资深信息安全从业人员为核心的的自主创新型企业，致力于打击网络犯罪领域的安全技术研究与产品研发及区块链安全领域。

暗泉信息
2020-08-14 17:30:24

96563次阅读 2

cover

sakuraのAFL源码全注释（三）

此篇为sakuraのAFL源码全注释系列的第三篇。

sakura
2020-08-14 16:00:33

240331次阅读