CVE-2015-4852 Weblogic T3 反序列化分析
0x01 前言看到很多师傅的面经里面都有提到 Weblogic 这一个漏洞，最近正好有一些闲暇时间，可以看一看。因为环境上总是有一些小问题，所以会在本地和云服务器切换着调试0x02 环境搭建•...
admin
梆梆安全研究院 车联网检测专题之一| 七大执行步骤详解如何进行 TARA 分析
2022年10月28日，工信部装备司公开征求对《道路机动车辆生产准入许可管理条例（征求意见稿）》的意见，条例指出“智能网联汽车应当符合预期功能安全、功能安全、网络安全和数据安全相关标准、技术规范要求”...
DEV-0139 launches targeted attacks against the cryptocurrency industry
Over the past several years, the cryptocurrency market has considerably expanded, gaining the intere...
COM安全 新型土豆提权 第一部分
一、概述自从Window10 1803/Server2016及以上打了微软的补丁之后，基于OXID 反射NTLM提权已经失效了，代表作如JuicyPotato、SweetPotato，本文将从COM开...
论文精读系列：针对RSA小私钥与小素数差的攻击（三）
是这篇论文的最后一部分内容了，之所以 3.2 一小节和 第 4 节放在一起，是因为这两部分的内容在论文中只是理论层面地带过了一下，另外笔者也是能力有限，所以暂时还不能够进行 coding 与复现。...
