經驗心得

Your security experience

卷入.NET WEB

2022年05月11日 2022年05月11日
經驗心得 · 404專欄

作者：知道創宇404實驗室 Longofo 時間：2022年05月11日 不久前拿到一個使用.NET目標的任務，有段時間exchange連續出了n次洞，一直想系統學下.NET相關的東西，這次...

Protected Process Light (PPL) Attack

2022年05月10日 2022年05月10日
經驗心得

作者：李木 原文鏈接：https://mp.weixin.qq.com/s/Vp0UmGuGl_O2L4blUiHhSw PP/PPL(s)背景概念 首先，PPL表示Protected Proc...

JBoss EAP/as <= 6.* RCE 及 rpc 回顯

2022年05月09日 2022年05月09日
經驗心得

作者：Y4er 原文鏈接：https://y4er.com/post/jboss-4446-rce-and-rpc-echo-response/ 看到推上發了jboss的0day rce，分析一...

解決哥斯拉內存馬 pagecontext 的問題

2022年04月21日 2022年04月21日
經驗心得

作者：Y4er 原文鏈接：https://y4er.com/post/solve-the-problem-of-godzilla-memory-shell-pagecontext/ 前言 注入內...

CVE-2022-22954 VMware Workspace ONE Access Server-Side Template Injection RCE

2022年04月18日 2022年04月18日
經驗心得

作者：Y4er 原文鏈接：https://y4er.com/post/cve-2022-22954-vmware-workspace-one-access-server-side-templat...