纯鸿蒙应用安全开发指南-ServiceExtensionAbility(link is external) 夏虫知冰 11 months 2 weeks ago 一. 概述在本系列的前两篇文章《安全初探》《Web组件安全》中(见公众号),我们了解了UIAbility/Pa
Apache Solr远程代码执行漏洞(CVE-2023-50386)深入利用与验证(link is external) 夏虫知冰 1 year 1 month ago 在https://xz.aliyun.com/t/13637中,漏洞作者已经详细介绍了漏洞的原理、分析及复现过
任意 GPTs 资源文件泄露问题探讨(link is external) 夏虫知冰 1 year 2 months ago 2024年1月11日,OpenAI 宣布正式向 ChatGPT Plus、开发团队和企业用户推出 GPT St
【连载】纯鸿蒙应用安全开发指南-Web组件安全(link is external) 夏虫知冰 1 year 4 months ago 对于移动端应用来说,web组件的安全问题是比较常见的。本文将从webview应用开发和安全隐患两方面来介绍纯
纯鸿蒙应用安全开发指南-安全初探(link is external) 夏虫知冰 1 year 4 months ago 最近华为发布会官宣将在下一代移除对安卓的支持也是引发了不少的关注,也不断有消息称各大top应用厂商将推出纯鸿
一个高度可定制化的JNDI和Java反序列化利用工具(link is external) 夏虫知冰 2 years 2 months ago • 基本信息• 生成LDAP链接• Direct JNDI• 反序列化场景• 内容回显• 命令执行:• 读写
论如何优雅的注入Java Agent内存马(link is external) 夏虫知冰 2 years 7 months ago 通过Java AgentNoFile方式植入的内存马,整个过程中不会有文件在磁盘上落地,而且不会在JVM中新增类,甚至连方法也不会增加。它就像inline hook一样无色无味。
冰蝎v4.0传输协议详解(link is external) 夏虫知冰 2 years 7 months ago 前言传输协议工作流程实例演示本地远程本地远程加密算法解密算法即时验证本地验证远程验证生成服务端分享和导入总结