第三届阿里云CTF官方Writeup

CTF 阿里云CTF 原创 · 5097浏览 · 2025-02-24 14:04

通过分析App里的蓝牙解锁功能，编写JS脚本调用本地蓝牙实现一键解锁个人蓝牙门锁

技术文章 amet707 · 1742浏览 · 2025-02-17 07:47

高版本JDK下Derby配合Druid转换JNDI注入为Jdbc攻击绕过详细 调试分析思路

WEB安全 1315609050541697 原创 · 592浏览 · 2025-02-16 09:44

某新闻app sign逆向

移动安全 北海 · 505浏览 · 2025-02-16 01:10

本篇文章尝试通过CodeQL对触发JDBC的可能解进行探究,也是初学CodeQL进行练手的一道题目 SU_Solon

WEB安全 J1rrY · 439浏览 · 2025-02-15 09:36

起初是在N1 Junior 2025 上面碰到一题，考点是h2的sql注入。由于之前没有见过，趁此机会系统学习一番实验代码读文件翻阅官方文档：只输入文件名一个参数，效果也是一样的。写文件文件是成功写入的，为什么会报错呢？Caused by: java.lang.NumberFormatException: For input string: "admin"原因就是，获取结果的时

WEB安全 1878966834856977 · 466浏览 · 2025-02-11 04:16

通用软件漏洞收集及奖励计划第六期 正式开始！

社区公告 阿里云先知 原创 · 3032浏览 · 2025-02-10 08:07

记录一次java代码审计以及链子的寻找

技术文章 1674701160110592 原创 · 864浏览 · 2025-02-09 04:13

Syscall是windows提供的进0环提权的一个方法 通过sysenter指令进入0环

技术文章 Arcueid · 542浏览 · 2025-02-09 01:49

从 HEVD项目中学习 基础驱动漏洞模式，以及 Exp编写

技术文章 leviathanraiden · 320浏览 · 2025-02-07 13:31

编写任意读取内存驱动，实现致盲EDR

技术文章 leviathanraiden · 1546浏览 · 2025-02-05 10:33

gets()

CTF w1156912661079104 · 856浏览 · 2025-01-31 00:21

Java沙箱组成 Java 沙箱是一种安全机制，用来隔离和保护 Java 应用程序的执行环境，防止未经授权的操作。它主要由以下几个组成部分构成： 1. 字节码校验器（Bytecode Verifier） 功能: 校验字节码文件是否符合 Java 语言规范，以确保代码不会破坏内存结构或执行非法操作。 特点: 检查类文件的格式、操作码的合法性、变量的初始化等。 不是所有的类文件都会经过字节码校验，例

技术文章 1315609050541697 发表于 湖北 · 319浏览 · 2025-01-10 06:13

引言 远程代码执行（Remote Code Execution，RCE）漏洞是最危险的网络安全漏洞之一，攻击者可以通过此类漏洞远程执行任意代码，进而控制目标系统。由于RCE漏洞的危害性极大，因此发现和修复这些漏洞是网络安全领域的重要任务。传统的漏洞挖掘方法依赖于手动渗透测试和静态分析，效率较低且依赖于安全专家的经验。近年来，大语言模型（LLM）技术，尤其是如OpenAI Codex等模型的出现，为

AI专栏 1660635394122871 发表于 广东 · 4581浏览 · 2024-12-29 05:27

背景 在去年的时候OpenAI推出了可以为特定目的创建的定制版ChatGPT——称为GPTs。GPTs是任何人都可以创建一个定制版本的ChatGPT，以帮助他们在日常生活中、特定任务、工作或家庭中更加有用，然后与他人分享这一创造。例如，GPT可以帮助学习任何棋盘游戏的规则，帮助孩子学习数学，或设计贴纸。任何人都可以轻松构建自己的GPT。 创建一个GPTs就像开始一段对话一样简单，给它指令和额外的

AI专栏 Yale 发表于 北京 · 2890浏览 · 2024-12-18 15:23