80 个反序列化漏洞全景系列 (5) | 介绍一种绕过WAF拦截特征码的方法
在.NET渗透测试中，BinaryFormatter 反序列化常被用作概念性的攻击载体。理解其内部结构、编码特征以及常见检测方法，可以帮助渗透测试者评估防御的稳健性，同时也让防御团...
admin
Binary Ninja 强势助力 | 2025 KCTF 即将开赛-灵霄逆旅 剑破苍穹
看雪・2025 KCTF 作为圈内知名度极高的技术竞技赛事，将于8月15日开启为期1个月的攻防对决。比赛采取线上PK的方式，规则设置严格周全，题目涵盖Windows、Android...
.NET 高级代码审计：一种绕过 GZip 叠加 BinaryFormatter 实现反序列化漏洞的技术
在.NET反序列化漏洞审计与利用过程中，攻击者通过 BinaryFormatter 类型进行 payload 加载与执行。本文将从 GZip 技术基础出发，逐步分析如何结合 Bin...
BinaryAI更新布告｜用户管理、文件管理体系全新升级
BinaryAI（https://www.binaryai.cn）腾讯安全科恩实验室二进制安全智能分析平台—BinaryAI，可精准高效识别二进制文件的第三方组件及其版本号。新春伊...
BinaryAI更新布告｜AI智能总结与搜索，重塑二进制安全分析体验
BinaryAI（https://www.binaryai.cn）腾讯安全科恩实验室二进制安全智能分析平台—BinaryAI，可精准高效识别二进制文件的第三方组件及其版本号，旨在推...
SRC技巧|挖不到洞真的是你的问题嘛
事情是这样，在一次渗透项目中发现了目标 OA 的一个弱口令，登入系统后找到了一处上传点。但在上传木马 GetShell 的时候遇到了大坑，相同的操作、JDK 版本、burpsui...
工具推荐 | 还在为shellcode免杀发愁？一键免杀编码器为你解决一切!
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！工具介绍 SGN 是一种多态二进制编码器，用于攻击性...
金蝶云星空 反序列化漏洞
产品简介金蝶云·星空是金蝶软件（中国）有限公司凭借26年对中国企业管理模式的深刻洞察和实践，基于云计算、大数据、社交、人工智能、物联网等前沿技术研发的新一代战略性企业管理软件，成功...
AI时代 安全护航 | Binary Ninja，助力第八届安全开发者峰会（SDC2024）
AI时代，安全不仅仅是防御和保护，而是需要与技术创新并行发展。10月23日，看雪·第八届安全开发者峰会（SDC 2024）将于上海举办！本届峰会以“AI时代 安全护航”为主题，携手...
BinaryAI更新布告｜摆脱特征码和特征工程束缚，语义化恶意文件检测功能上线
BinaryAI（https://www.binaryai.cn）腾讯安全科恩实验室二进制安全智能分析平台—BinaryAI，可精准高效识别二进制文件的第三方组件及其版本号，旨在推...