shiro反序列化漏洞原理分析
前言：本文不包含CB链分析，只是单纯的漏洞序列化和反序列化的超详细分析。漏洞分析：序列化过程：1.调用convertPrincipalsToBytes方法并传递数组类型的实例acc...
admin
frida-dexdump脱壳脚本原理分析
前言本次分析的鼎鼎大名的frida-dexdump,这个脚本已经发布pypi包，可以通过pip安装也可以在github下载脚本通过python RPC调用使用，它与前两个脱壳脚本有...
安卓逆向 frida_unpack脱壳脚本原理分析
https://github.com/dstmath/frida-unpackfrida_unpack作者提供了rpc调用和js脚本调用两种方式，本次分析js脚本调用，其实js脚本...
安卓逆向 frida_dump脱壳脚本原理分析
目前通过frida脚本对android进行脱壳获取dex文件是目前的主流手段。本次对frida_dump脱壳脚本原理分析是为了加深脱壳脚本如何工作的。知己知彼，百战不殆！脚本分析整...
腾讯主导 Apache 开源项目: InLong（应龙）数据入湖原理分析
作者：vernedeng前言关于 Apache InLong作为业界首个一站式、全场景海量数据集成框架，Apache InLong（应龙） 提供了自动、安全、可靠和高性能的数据传输...
.NET 某ERP系统文件上传原理分析
干货满满，来自dotnet安全矩阵微信群一位师傅的投稿分享 欢迎加入星球为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领...
招人啦！腾讯安全研究岗位（武汉）
职责：1、负责研究腾讯安全产品所涉及的系统和软件的底层技术；2、根据研究成果，输出相关原型设计或PoC，协同产品团队，提升产品安全能力;3、热点漏洞原理分析。岗位基础和必备要求：1...