07 2020 档案

java反序列化——apache-shiro复现分析
摘要：本文首发于“合天智汇”公众号 作者：Fortheone 看了好久的文章才开始分析调试java的cc链，这个链算是java反序列化漏洞里的基础了。分析调试的shiro也是直接使用了cc链。首先先了解一些java的反射机制。 一、什么是反射： 反射是Java的特征之一，是一种间接操作目标对象的机制，核心 阅读全文
posted @ 2020-07-30 10:48 蚁景网安实验室 阅读(653) 评论(0) 推荐(0) 编辑
逆向入门分析实战（三）
摘要：本文首发于“合天智汇”公众号 作者：xiaoyuer 前情提要： 逆向入门分析实战（一）：https://www.toutiao.com/i6805482528477020684/ 逆向入门分析实战（二）：https://www.toutiao.com/i6806187940901814792/ 通 阅读全文
posted @ 2020-07-28 10:53 蚁景网安实验室 阅读(290) 评论(0) 推荐(0) 编辑
Csrf+Xss组合拳
摘要：本文首发于“合天智汇”公众号，作者： 影子 各位大师傅，第一次在合天发文章，请多多关照 今年年初的疫情确实有点突然，打乱了上半年的所有计划（本来是校内大佬带我拿奖的时刻，没了 ，学长毕业了，就剩下我这个小垃圾带着下一届去搞ctf了，难啊，难啊） 0x01 这个站是我疫情时候在线上网课的平台，本着对信 阅读全文
posted @ 2020-07-27 15:32 蚁景网安实验室 阅读(893) 评论(0) 推荐(0) 编辑
Android 7.0+使用VirtualXposed+Charles进行抓包
摘要：本文首发于“合天智汇”公众号 作者：yunen 前言 最近在对一个app进行测试的时候，尝试抓取数据包，发现以前的使用方法失效了，原因是随着安卓版本的提高，对证书的限制越发严格，而我身边的老机子放在学，不在身边，没得办法，只好研究一下怎么绕过这种限制。 经过一方查找，终于发现了一个相对比较简单的办法 阅读全文
posted @ 2020-07-22 11:23 蚁景网安实验室 阅读(1036) 评论(0) 推荐(0) 编辑
7月网安技能学习指南
摘要：本期刊为免费网安月刊，我们将每月定期更新。 01获取方式： 公众号回复“合天网安月刊”，即可下载； 扫码回复“合天网安月刊” 02获取方式： 点击“https://www.hetianlab.com/pages/monthly/previousMonthly.jsp”，登录合天网安实验室即可下载！ 阅读全文
posted @ 2020-07-20 15:27 蚁景网安实验室 阅读(190) 评论(0) 推荐(0) 编辑
漏洞练习之网络编程与堆栈溢出技术
摘要：本文首发于“合天智汇”公众号 作者：萌新 0x00 公众号之前发过Exploit-Exercise之Nebula实践指南，Exploit-Exercise一共有5个镜像可供练习，如下所示 本系列文章将会介绍第二个镜像Protostar的通关经验。 Protostar涉及栈溢出、堆溢出、格式化字符串漏 阅读全文
posted @ 2020-07-20 13:57 蚁景网安实验室 阅读(284) 评论(0) 推荐(0) 编辑
“可蠕虫级”高危漏洞攻击来了
摘要：一：漏洞描述 7月14日，微软发布补丁修复了一个标注为远程代码执行的DNS Server漏洞，官方分类为“可蠕虫级”高危漏洞。Windows DNS 服务器是一个核心网络组件，易受攻击的漏洞有可能通过恶意软件在易受攻击的计算机之间传播，而无需用户干预。CVSS评分10分（即高危且易利用），漏洞编号C 阅读全文
posted @ 2020-07-15 16:41 蚁景网安实验室 阅读(438) 评论(0) 推荐(0) 编辑
Ripple 20：Treck TCP/IP协议漏洞技术分析
摘要：本文由“合天智汇”公众号首发，作者：b1ngo Ripple 20：Treck TCP/IP协议漏洞技术分析 Ripple20是一系列影响数亿台设备的0day（19个），是JSOF研究实验室在Treck TCP/IP协议栈中发现的【1】，该协议栈广泛应用于嵌入式和物联网设备。而由于这些漏洞很底层，并 阅读全文
posted @ 2020-07-14 11:35 蚁景网安实验室 阅读(1811) 评论(0) 推荐(0) 编辑
记一次实战给朋友站点测试
摘要：本文由“合天智汇”公众号首发 作者：h0x 一、前言 本篇文章为给朋友网站测试的过程，主要记录测试中的思路。期间用了差不多两个周末，期间断断续续，整篇没啥奇淫技巧，大佬略过。 PS：截至投稿前，已将漏洞详细报告提交朋友，并验证已经修复。 二、信息收集 通过朋友给的域名进行子域名爆破，得到如下： 查询 阅读全文
posted @ 2020-07-13 14:49 蚁景网安实验室 阅读(317) 评论(0) 推荐(0) 编辑
简单shellcode学习
摘要：本文由“合天智汇”公众号首发 作者：hope 引言 之前遇到没开启NX保护的时候，都是直接用pwtools库里的shellcode一把梭，也不太懂shellcode代码具体做了些什么，遇到了几道不能一把梭的题目，简单学习一下shellcode的编写。 前置知识 NX(堆栈不可执行)保护 shellc 阅读全文
posted @ 2020-07-10 14:58 蚁景网安实验室 阅读(776) 评论(0) 推荐(0) 编辑
CVE-2020-9484 tomcat session反序列化漏洞分析
摘要：作者：N1gh5合天智汇 title: CVE-2020-9484 tomcat session反序列化漏洞分析 tags: CVE,Tomcat,反序列化 grammar_cjkRuby: true 本文借助CVE-2020-9484 Tomcat漏洞详细的介绍了本地和远程调试Tomcat 源码。 阅读全文
posted @ 2020-07-08 16:35 蚁景网安实验室 阅读(613) 评论(0) 推荐(0) 编辑