腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Seebug漏洞平台

Seebug Paper安全技术精粹（https://paper.seebug.org/），知道创宇404实验室原创技术文章，欢迎分享交流。

专栏作者

381

文章

507512

阅读量

81

订阅数

原创Paper | 进宫 SAML 2.0 安全

网络安全编程算法 https xml css

SAML始于2001年，最终的SAML 2.0版本发布于2005年，此后也没有发布大版本，SAML 2.0一直延续到了现在。SAML已经是老古董了，现在SSO里面使用更多的是OAuth。在某些漏洞平台看到过一些SAML漏洞报告，一些大型应用依然出现过它的身影，最近看到的一个议题《Hacking the Cloud With SAML》[1]也提到了，考考古学学也不亏，至少它的一些概念现在仍在延用。

Seebug漏洞平台

2023-01-05

6.5K0

.Net 反序列化学习之 DataContractSerializer

文件存储 xml 网络安全安全

DataContractSerializer 是一个序列化工具，可以将类实例序列化为xml内容。DataContractSerializer 与 XmlSerializer 有很多相似之处，比如都将类型实例序列化为xml数据、在初始化序列化器时都需要先传入目标类型、都会依据目标类型生成专门的动态代码用于完成序列化和反序列化。不过 XmlSerializer生成的动态代码可以单步跟进去，而 DataContractSerializer 生成的动态代码无法查看，也就无从知道它反序列化的细节。

Seebug漏洞平台

2021-06-17

8710

WebSphere XXE 漏洞分析(CVE-2020-4643)

网络安全安全文件存储网站 xml

作者：Longofo@知道创宇404实验室 & r00t4dm@奇安信A-TEAM 时间：2020年9月22日

Seebug漏洞平台

2020-09-28

1.1K0

WebLogic EJBTaglibDescriptor XXE漏洞(CVE-2019-2888)分析

文件存储安全 https 网络安全 xml

这个漏洞和之前@Matthias Kaiser提交的几个XXE漏洞是类似的，而EJBTaglibDescriptor应该是漏掉的一个，可以参考之前几个XXE的分析[1]。我和@Badcode师傅反编译了WebLogic所有的Jar包，根据之前几个XXE漏洞的特征进行了搜索匹配到了这个EJBTaglibDescriptor类，这个类在反序列化时也会进行XML解析。

Seebug漏洞平台

2019-11-06

1.2K0

PhpStudy 后门分析

网络安全安全 xml php 网站

2019/09/20，一则杭州警方通报打击涉网违法犯罪专项行动战果的新闻出现在我的朋友圈，其中通报了警方发现PhpStudy软件被种入后门后进行的侦查和逮捕了犯罪嫌疑人的事情。用PhpStudy的Web狗还挺多的，曾经我还是Web狗的时候也用过几天，不过因为不习惯就卸了。还记得当初会用PhpStudy的原因是在网上自学一些Web方向的课程时，那些课程中就是使用PhpStudy。在拿到样本后，我就对PhpStudy中的后门进行了一波逆向分析。

Seebug漏洞平台

2019-09-30

1.5K0

Apache Solr DataImportHandler 远程代码执行漏洞(CVE-2019-0193) 分析

https 网络安全安全 lucene/solr xml

2019年08月01日，Apache Solr官方发布预警[1]，Apache Solr DataImport功能在开启Debug模式时，可以接收来自请求的"dataConfig"参数，这个参数的功能与data-config.xml一样，不过是在开启Debug模式时方便通过此参数进行调试，并且Debug模式的开启是通过参数传入的。在dataConfig参数中可以包含script恶意脚本导致远程代码执行。

Seebug漏洞平台

2019-08-14

2.1K0

Apache ActiveMQ 远程代码执行漏洞 (CVE-2016-3088)分析

apache 开源 servlet xml 安全漏洞

ActiveMQ 是 Apache 软件基金会下的一个开源消息驱动中间件软件。Jetty 是一个开源的 servlet 容器，它为基于 Java 的 web 容器，例如 JSP 和 servlet 提供运行环境。ActiveMQ 5.0 及以后版本默认集成了jetty。在启动后提供一个监控 ActiveMQ 的 Web 应用。

Seebug漏洞平台

2018-03-16

2K7

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态