安全客 - 安全资讯平台

golang

基础研究 | Go语言：goroutine 的副作用

golang

一个 goroutine 是特指的是被 golang runtime 所管理的用户态线程，用户态线程也称协程。

实战攻防
2022-08-24 10:30:52

119397次阅读

Web安全

2021湖湘杯决赛-MultistageAgency

Web安全

golang

赛前比赛通知说让准备Golang的环境，本以为是一道Pwn题，搜集了一波关于Golang-Pwn的资料，最后没想到是道Web题。因为最近也在学习Golang，所以这里总结一下这道题。

萝卜啊啊啊啊啊啊
2021-12-30 10:30:49

398512次阅读

golang

劫持 Golang 编译

golang

前段时间学习了 0x7F 师傅的「dll 劫持和应用」，其中提到通过 dll 劫持来劫持编译器实现供应链攻击，不由想到 Go 中的一些机制也可以方便地实现编译劫持，于是做了一些研究和测试。

知道创宇404实验室
2021-11-09 12:00:37

301046次阅读

golang

Golang开发端口扫描器一些常用技术

golang

Go语言

Golang 是当前热门的语言之一，其拥有原生支持并发、对线程操作便捷、自身协程的轻量化等优点，使用其开发端口扫描器不仅开发过程高效，而且程序性能优秀。本文主要分享使用golang进行端口扫描器开发时可能涉及到的技术。

星阑科技
2021-09-02 12:00:34

199887次阅读

golang

二进制角度构造Java反序列化Payload

最近用Go编写Java反序列化相关的扫描器，遇到一个难点：如何拿到根据命令生成的payload。

1
2021-09-01 10:30:03

227186次阅读 1

golang

Golang实现RMI协议自动化检测Fastjson

笔者继续带大家炒Fastjson的冷饭。关于漏洞分析和利用链分析文章网上已有大量，但是关于如何自动化检测的文章还是比较少见的，尤其是如何不使用Java对Fastjson做检测。

1
2021-08-06 10:00:15

238929次阅读 1

恶意软件

Hvv样本合集分析（二）- Golang恶意样本分析

恶意软件

golang

红蓝对抗

由于golang的跨平台性，以及golang框架的复杂性所带来的免杀效果，现在越来越多的攻击者/红队开始使用golang开发恶意样本，这里做一个小结，记录下。

jux1a
2021-04-28 10:30:00

381170次阅读

恶意软件

Go二进制文件逆向分析从基础到进阶——Tips与实战案例

恶意软件

逆向工程

golang

书接前文，本文介绍 Go 语言二进制文件逆向的几个 Tips，最后用实际案例演示一个 Go 二进制文件逆向分析的进阶玩法——还原复杂数据结构的 Go 语言定义。

J!4Yu
2020-09-28 10:00:26

523806次阅读 2

恶意软件

Go二进制文件逆向分析从基础到进阶——itab与strings

恶意软件

逆向工程

golang

书接前文，本文介绍 Go 语言二进制文件中的 <Interface, type> 映射表和字符串信息，以及如何定位并解析它们。

J!4Yu
2020-09-24 14:30:35

530770次阅读 1

恶意软件

七夕—Go二进制文件逆向分析从基础到进阶——数据类型

恶意软件

逆向

golang

书接前文，本文详细介绍 Go 二进制文件中的数据类型信息，如何定位并解析所有数据类型定义。

J!4Yu
2020-09-01 14:30:37

483488次阅读 5