404專欄

知道創宇404團隊專欄文章

PatchWork's new assault Weapons report - EyeShell Weapons Disclosure

2023年07月26日 2023年07月26日
404專欄 · 404 English Paper · 威脅情報

Author: K&Nan@Knownsec 404 Advanced Threat Intelligence team Chinese version: https://pap...

從入門 .NET 到分析金蝶反序列化漏洞學習筆記

2023年07月10日 2023年07月10日
經驗心得 · 404專欄

作者： Sunflower@知道創宇404實驗室 日期：2023年7月10日 1.前言 由于金蝶云星空能夠使用 format 參數指定數據格式為二進制，攻擊者可以通過發送由 BinaryFo...

GeoServer SQL Injection Vulnerability Analysis (CVE-2023-25157)

2023年07月05日 2023年07月05日
漏洞分析 · 404專欄 · 404 English Paper

Author: wh0am1i@Knownsec 404 Team Chinese version: http://www.bjnorthway.com/2087/ 0x01 GeoServer ...

GeoServer SQL 注入漏洞分析（CVE-2023-25157）

2023年06月29日 2023年06月29日
漏洞分析 · 404專欄

作者： wh0am1i@知道創宇404實驗室 日期：2023年6月29日 0x01 GeoServer & GeoTools GeoServer 是一個用 Java 編寫的開源軟件服...

基于快照的 fuzz 工具 wtf 的基礎使用

2023年06月21日 2023年06月21日
安全工具&安全開發 · 404專欄

作者：0x7F@知道創宇404實驗室 日期：2023年6月21日 前言 wtf (https://github.com/0vercl0k/wtf) 是一種分布式、代碼覆蓋引導、可定制、基于快照...