详解通过动态加载实现攻击的CC3和CC4
前置知识动态加载类和静态加载的区别编译时刻加载类就是静态加载类 运行时刻加载类就是动态加载类new创建对象 就是静态加载类 在编译时就需要加载所有可能需要用到的类Class.forname()这种就属...
admin
Javaweb框架ZK CVE-2022-36537漏洞分析附exp
前言ZK是构建企业Web应用程序的领先开源JavaWeb框架。ZK下载量超过2000000次，为众多公司和机构提供了支持，从小型公司到多个行业的《财富》世界500强。R1Soft Server Bac...
（四）静态单赋值和稀疏分析
上一篇文章：（三）Datalog 和程序分析下一篇文章：（五）过程间分析简介这一章是对数据流分析的拓展和补充，基本内容如下：首先从 Def-Use 的角度对控制流图进行简化，但是发现如果变量被多次赋...
Dart 3将成为100%健全的空安全语言
出品 | OSC开源社区（ID：oschina2013)根据 Dart 的开发进度，Dart 编程语言的第三个主要版本（Dart 3）将于 2023 年中期亮相，届时 Dart 将成为 100% 健全...
angr原理与实践（三）——Arbiter：一种弥合二进制程序漏洞发现中的静态和动态鸿沟 - WelkinChan
转载请说明出处：信安科研人please subscribe my official wechat ：信安科研人获取更多安全资讯 原文链接：sec22-vadayath.pdf (usenix.org...
OneOS 3.0 更新内容
ReleaseNotes [OneOS-V3.0.0] 内核 1、任务管理接口、IPC接口动/静态归一 2、新增多核下任务调度，单核/多核可配置 3、新增对Cortex-A9架构的支持，增...
mold 1.9 发布，高性能链接器
mold 是现有 Unix 链接器的一个快速替代品。它比 LLVM lld 链接器快几倍。mold 旨在通过减少构建时间，特别是在快速调试-编辑-重建周期中，提高开发人员的生产力。 新功能 mol...
在Apache Cassandra数据库软件中报告高严重性RCE安全漏洞
研究人员披露了ApacheCassandra一个现已修补的高严重性安全漏洞的细节，如果这个漏洞得不到解决，可能会被滥用来获取受影响安装的远程代码执行(RCE)。 DevOps公司JFrog的安全研究员...
Android JNI学习(三)——Java与Native相互调用
本系列文章如下：Android JNI(一)——NDK与JNI基础Android JNI学习(二)——实战JNI之“hello world”Android JNI学习(三)——Java与Native相...