该文章受密码保护 ......

该文章受密码保护 ......

There is an arbitrary file download vulnerability in DooTask≤v1.0.51. The Dootask system supports user registration by default. After registration, the registered user is used to log in. This vulnerab ......

该文章受密码保护 ......

该文章受密码保护 ......

该文章受密码保护 ......

1.分析过程模拟器里抓包发现带了sign参数，抓包的时候发现修改参数时将导致签名校验失败。1.1 静态分析先拖到GDA里看看，没发现有壳。搜索一下sign=关键字在一个函数中发现了一个 ......

背景审计某个代码的时候，有一个激活状态的验证写在一个全局的filter里，如果没有激活则将会直接返回空，功能无法调试。功能实现在jar包里，项目依赖很多，重新打jar包有点麻烦，直接用asm库做个j ......

故障说明环境中集成了ZUN，但是docker容器和虚拟机在绑定浮动ip后网络都不通。网络拓扑情况如下：该主机为192.168.1.16，绑定了浮动ip,172.18.0.162，但是无法访问 ......

0.简介看到个玄武实验室推送文章，讲的是利用Notepad++的插件做权限维持的——《Persistence – Notepad++ Plugins》。原理上比较简单，Notepad++在启动的时候 ......