Aggregator

一种在高版本JDK下 的新型嵌入式Jetty Customizer内存马实现

白帽酱の博客
1 year 3 months ago
前言

之前在Metabase 漏洞中实现了任意js脚本的执行,但是这并不优雅 每次都要发送完整的请求包.
Metabase 的部署方法比较特殊 它打包成了一个独立jar来运行. 这意味着不能通过简单的写文件的方法来获得较为持久化的webshell.
那么在这种情况下如何实现一个内存马呢?

白帽酱

源码模糊测试实战

VLabTeam
1 year 3 months ago
本文将带您进入Linux软件库Fuzzing的世界，向您展示如何利用Fuzzing技术，挖掘和发现潜在的安全漏洞，以提高软件库的安全性和可靠性。

blackhat 2023 USA 和 defcon 31 议题总结

Hacking就是好玩
1 year 3 months ago
昨天发了一个blackhat 2023 USA议题总结，但是公众号没有完整显示。今天将defcon 31的议题也总结了下，发到我的博客上了，可以看到完整版。 defcon 31 议题总结 https://x.hacking8.com/post-458.html blackhat 2023 USA 议题总结.md https://x.hacking8.com/post-457.html

NCSC’s partnership with industry wins Spirit of Service – Service Excellence Award and Prime Minister’s Award

Government Communications Security Bureau
1 year 3 months ago

The GCSB's National Cyber Security Centre (NCSC) has been awarded the Public Service Commission’s Spirit of Service – Te Tohu mō te Ratonga Whakahirahire, Service Excellence Award, and the overall Prime Minister’s Award for its collaboration with industry partners to strengthen New Zealand’s cyber defence capabilities.

Managed ad