Posts of last few hours
Please support the site operations by clicking ads.
本文分析并复现了 JeecgBoot 低代码平台（≤ 3.9.3）的未授权权限绕过与 SQL 注入组合漏洞。攻击链由三个缺陷叠加而成：其一，Shiro 过滤链中 /**/*.js 等静态资源后缀匿名放行规则与 Spring MVC 路由解析存在差异，攻击者在 /sys/dict/getDictItems/* 接口后附加 .js 即可绕过 JWT 认证，匿名访问敏感数据接口；其二，字典查询四段式编码
https://xz.aliyun.com/news/92753
状态类数据查找在了解完基础的数据类的数据查找方法和思路之后，这篇文章就给大家提供一下关于状态类数据我们的基本思路是怎样的，这里我们就拿骑马状态和寻路状态来给大家展示一下：注意：在此之前我们先要想一下关于这种状态类数据我们该如何打开突破口？他不像基本数据那样有很多数据变化，一般来说这种数据只有或者不是两种状态，那么这个时候自然用0/1来表示是最方便简单的，那么我们就顺着这个思路去找：1.1骑马状态搜
https://xz.aliyun.com/news/92818
本文主要内容是：攻击者把 GEO 技术"武器化"，让恶意下载站被生成式 AI 当作权威答案推荐给用户，从而完成"投毒 → 诱导下载 → 落地执行"的闭环。
https://xz.aliyun.com/news/92829
不一样的Agent内存马查杀思路：从jdk层面扒开transformer改字节的机制，已累计查杀成功10个环境的Agent内存马注入场景。
https://xz.aliyun.com/news/92797
对照DeepAudit与AutoCVE，归纳白盒审计Agent在角色拆分、工具边界、状态机与容错上的设计要点，并介绍VulnHunter-White如何用文件定权做全覆盖，结合三种挖掘模式、Docker/局部验证、互联网复测与攻击链串联完成挖洞。
https://xz.aliyun.com/news/92732
https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247516605&idx=2&sn=bddc155ef486eb08c2e1488902d59a17
部署模型的企业和用户均无法绕过防护机制
https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247516605&idx=1&sn=b33f3871eb15de46fd586c5aa1cbc31c
本文是CVE-2023-4450的延伸，主要叙述从"回顾 FreeMarker 攻防史"到"利用暴露对象结合 Aviator 表达式进行 FreeMarker 沙箱逃逸"，以及AI时代下漏洞挖掘的应用。
https://xz.aliyun.com/news/92754
很多 open redirect 漏洞第一次看都不太“吓人”。它既不是 RCE，也不会像 SQL 注入那样一眼就让人绷紧神经
https://xz.aliyun.com/news/92756
这类漏洞的攻击价值不在代码执行，而在于用一个看起来并不大的 form 请求，把目标服务拖进高内存占用、长时间 GC，甚至直接 OOM 退出的状态。
https://xz.aliyun.com/news/92757
点击查看漏洞详情
https://mp.weixin.qq.com/s?__biz=Mzg5MTc3ODY4Mw==&mid=2247508945&idx=1&sn=ede35abd23d0c1aa811bc57d2ae2e9a6
全球网络安全领域迎来"补丁超级周"：微软9月Patch Tuesday一次性修复创纪录的974个漏洞。
https://mp.weixin.qq.com/s?__biz=MzUyMDQ4OTkyMg==&mid=2247555048&idx=1&sn=d7853d7121d2c675010d99530370aca6
上一篇讲了怎么把子域名枚举的假阳性从 85% 干到 0，核心是验证。这篇接着聊更实操的：怎么把枚举流程本身工程化。
内容包括五块硬货：一是预筛先行，30 秒判断域名值不值得跑，别盲目开炮；二是环境铁律，Kali 的 UDP 53 出站被限制，dig 必须加 +tcp，否则结果随机丢失；三是多轮枚举的核心逻辑，subfinder 被动挖内部名 + 分层爆破补通用名；四是候选爆炸控制，实测 53 个
https://xz.aliyun.com/news/92677
> 很多 SPA 应用把密钥、账号密码直接写在前端 JS 里，想着"加密一下总没人看得懂"。
> 实际上 webpack bundle 就是公开文件，谁都能下载，密钥和密文放在一起，等于把保险箱钥匙挂在保险箱上。
> 这篇讲完整挖掘流程：怎么找、怎么解、怎么证明能用。
https://xz.aliyun.com/news/92678
是一个出现在 GStreamer `gst-plugins-bad` DTLS 连接实现中的栈缓冲区溢出漏洞。它的问题并不藏在复杂的协议状态机里，也不在某个冷门编解码器分支上，说穿了就是一次非常典型、也非常危险的内存安全失误: 开发者把攻击者可影响的长度值，直接交给了一个固定大小的栈缓冲区
https://xz.aliyun.com/news/92679
本文深入探讨了Pwn的底层机制，详细梳理了x86/x64寄存器、汇编堆栈帧（push、pop、leave、ret）的执行流变化。在此基础上，系统剖析了ROP（返回导向编程）的核心原理与实战变种（如ret2libc、ret2syscall、栈迁移、32位传参特性），并完整总结了GOT表劫持的技术思想与攻击触发流程。
https://xz.aliyun.com/news/92681
本文以一款会员时长类应用作为研究样本，完整拆解因账号注销物理删库带来的权限校验缺陷，复现 “注销 - 重注册” 无限领取新人权益的攻击链路，同时搭配抽象伪代码定位底层代码问题，给出通用化修复与审计思路。
https://xz.aliyun.com/news/92682
Latest Blog Posts
- 3 weeks 3 days ago
- 2 months 3 weeks ago
- 2 months 3 weeks ago
- 2 months 3 weeks ago
- 2 months 3 weeks ago
- 7 months 2 weeks ago
- 1 year 1 month ago
- 1 year 1 month ago
- 1 year 2 months ago
- 1 year 6 months ago