41yf1sh

这个人很懒,什么也没留下

发私信
  • 他的文章(188)
  • 他的评论(0)
  • 技术

    如何针对Windows中ConsoleWindowClass对象实现进程注入

    本文所讲解的注入过程是“Shatter”攻击的另一种变体。与创建新线程的方法不同,这种方法是对窗口消息和回调函数进行了滥用,从而实现代码执行。

    2018年10月06日

    70,387
    0
  • 漏洞

    Linux内存管理中缓存失效漏洞分析及利用(CVE-2018-17182)

    自内核版本3.16以来,Linux内存管理中存在一个缓存失效漏洞(CVE-2018-17182),本文是对该漏洞的分析。

    2018年09月30日

    230,718
    4
  • 移动安全

    四种绕过iOS SSL验证和证书锁定的方法

    本文假定各位读者已经对iOS、Xcode、手机设置以及Burp如何拦截iOS的移动HTTP流量有基本了解。在本文中,我主要介绍四种绕过iOS中SSL验证和证书锁定的技术。

    2018年09月29日

    72,081
    0
  • 漏洞

    如何绕过Uber的CSP防御成功实现XSS攻击

    起初,我试图在Uber的子域名上,寻找一些开放式重定向漏洞。尽管我知道,Uber他们没有将开放式重定向问题作为漏洞看待,但我认为,如果存在这一问题,可以与其他漏洞相结合,从而实现帐户越权登陆或者其他漏洞利用方式。

    2018年09月26日

    55,202
    2
  • 漏洞

    VLAN Hopping攻击技术与缓解措施

    VLAN,即虚拟局域网,用于物理网络的共享,通过创建虚拟的网段从而实现特定组的划分。

    2018年09月25日

    48,659
    0
  • 漏洞

    IKEA官网本地文件包含(LFI)漏洞分析

    背景 通过本地文件包含(Local File Inclusion)攻击,攻击者可以对服务器进行欺骗,使其共享不公开的文件,而不公开的文件中可能会包含网站的配置、日志和源代码文件。甚至有时该漏洞会导致远程代码执行。因此,LFI攻击被认为具有较高的

    2018年09月24日

    46,874
    0
  • 漏洞

    Adobe Reader类型混淆导致代码执行漏洞分析(CVE-2018-12794)

    我们发现,在ZDI漏洞项目中提交的漏洞中,最常见的就是影响PDF文档的漏洞,而在这些漏洞中,大多数都涉及到Adobe Reader。因此,我们挑选了这些Adobe Reader中最有代表性的漏洞,进行详细地分析。

    2018年09月22日

    70,429
    3
  • 该用户还没有参与过评论。