安全工具&安全開發

security tools

IOS13 zone_require 原理

2021年02月23日 2021年02月23日
安全工具&安全開發

作者：wzt 原文鏈接：https://mp.weixin.qq.com/s/Ua4CV3Vn8piw6z6BrpJyCQ Ios13增加了判斷對象是否屬于zone的安全檢查，這將導致以前通...

基于 DTLS 協議的反射攻擊深度分析

2021年02月05日 2021年02月05日
安全工具&安全開發

作者：百度安全實驗室 原文鏈接：https://mp.weixin.qq.com/s/Ye_AuMDLQotv3M5rv9OmOA 0x00概述 德國軟件公司Anaxco GmbH的Marco ...

Apache Shiro 兩種姿勢繞過認證分析（CVE-2020-17523）

2021年02月05日 2021年02月05日
漏洞分析 · 安全工具&安全開發

作者：jweny@360云安全 文章首發于安全客：https://www.anquanke.com/post/id/230935 0x01 漏洞描述 Apache Shiro是一個強大且易用的J...

如何自動化挖掘 php 反序列化鏈 — phpunserializechain 誕生記

2021年02月05日 2021年02月05日
安全工具&安全開發 · 404專欄

作者：LoRexxar'@知道創宇404實驗室 日期：2021年2月5日 反序列化漏洞是PHP漏洞中重要的一個印象面，而反序列化漏洞的危害則需要反序列化鏈來界定，如何挖掘一條反序列化鏈，往往成為...

windows 計劃任務的變遷及其非常規排查

2021年02月04日 2021年02月04日
安全工具&安全開發

作者：rep_Su@青藤實驗室 原文鏈接：https://mp.weixin.qq.com/s/aS5MRwnYR5pqE1PmKiH24w 之前我們分享了一篇 windows 計劃任務隱藏新姿...