evilpan

腾讯云

开发者社区

文档建议反馈控制台

首页TVP

LV1

发表了文章 2024-09-172024-09-17 11:15:47

使用 Joern 进行漏洞挖掘

曾几何时，在代码安全审计之道一文中介绍了一些形而上学的代码审计方法论，在该文章提及未来会继续介绍一些具体的漏洞挖掘工具和技巧，即代码安全审计之术。正所谓白驹...

evilpan 2024-09-172024-09-17 11:15:47

函数、漏洞、语法、源码、对象

发表了文章 2024-06-032024-06-03 13:33:25

XML 相关漏洞风险研究

经常看到有关 XXE 的漏洞分析，大概知道原理，但是对 XML 中相关的定义却一知半解。XEE 全称为 XML External Entity 即 XML 外部...

evilpan 2024-06-032024-06-03 13:33:26

漏洞、数据、xml、http、函数

发表了文章 2024-05-042024-05-04 13:51:54

Java 应用安全之 JEB Floating License 绕过

最近一朋友单位采购了 JEB Pro 用于 Android 逆向，但使用的是 Floating License，因此只能在公司内网中使用。这样一来朋友在节假日就...

evilpan 2024-05-042024-05-04 13:51:54

安全、编译、线程、java、打包

发表了文章 2024-04-282024-04-28 09:24:31

使用 VIM 进行代码审计

作为一个安服仔，代码审计是一项必备的技能。说好听点是 code review，说直白点就是看代码。说起代码审计这件事，大家都比较关注 source、sink、漏...

evilpan 2024-04-282024-04-28 09:24:31

vim、工具、索引、源码、代码审计

发表了文章 2023-11-022023-11-02 13:37:46

初探 Struts2 框架安全

最近分析 confluence 的漏洞，发现是基于 Struts 框架的，其中有很多相关知识点并不了解，因此专门来学习一下 Struts 2。

evilpan 2023-11-022023-11-02 13:37:50

安全、struts2、框架、路由、配置

发表了文章 2023-10-172023-10-17 16:44:31

针对二维码解析库的 Fuzzing 测试

在四月份的时候出了那么一个新闻，说微信有一个打开图片就崩溃的 bug，当时微信群里都在传播导致手机各种闪退。

evilpan 2023-10-172023-10-17 16:44:33

编译、测试、二维码、数据、序列化

发表了文章 2023-10-172023-10-17 16:43:37

浅谈 URL 解析与鉴权中的陷阱

最近一段时间都在审计 Java 代码，也算是积累了一些各式各样小技巧，但总感觉不够体系化。因此有必要先停下来，跳出业务逻辑并后退一步，更加深入地思考一下漏洞背后...

evilpan 2023-10-172023-10-17 16:43:39

apache、容器、path、url、路由

发表了文章 2023-10-172023-10-17 16:42:33

URL 解析与鉴权中的陷阱 —— Spring 篇

在上一篇文章中介绍了 Java Web 应用中 URL 解析与鉴权认证中的常见陷阱，但主要针对 Servlet 容器进行分析。前文末尾也提到了，当前 Web 应...

evilpan 2023-10-172023-10-17 16:42:38

spring、url、接口、路由、配置

发表了文章 2023-10-172023-10-17 16:41:51

Fuzzing 在 Java 漏洞挖掘中的应用

前段时间泛微发布了 10.58.6 补丁，修复好几个笔者之前储备的 0day，本文就来介绍其中一系列比较有意思的漏洞，以及分享一下相关的挖掘思路。

evilpan 2023-10-172023-10-17 16:41:54

java、安全、ip、服务、漏洞

发表了文章 2023-05-032023-05-03 11:41:24

Spring {Boot,Data,Security} 历史漏洞研究

书接上回，这次对 Spring Boot、Spring Data 以及 Spring Security 中的一些核心概念进行介绍并分析一些典型的历史漏洞。

evilpan 2023-05-032023-05-03 11:41:24

spring、boot、data、security、漏洞

发表了文章 2023-04-282023-04-28 19:44:27

Spring Framework 历史漏洞研究

本文的主要目标是分析、总结、归纳历史上出现过的 Spring 框架漏洞，从而尝试找出其中的潜在模式，以达到温故知新的目的。当然作为一个 Java 新手，在直接分...

evilpan 2023-04-282023-04-28 19:44:27

spring、容器、框架、漏洞、配置

发表了文章 2023-03-272023-03-27 11:30:59

Android 反序列化漏洞攻防史话

Java 在历史上出现过许多反序列化的漏洞，但大部分出自 J2EE 的组件。即便是 FastJSON 这种漏洞，似乎也很少看到在 Android 中被实际的触发...

evilpan 2023-03-272023-03-27 11:30:59

android、对象、漏洞、数据、序列化

发表了文章 2023-03-272023-03-27 11:17:24

Reverse Shell 杂谈

昨天有个小伙伴在群里问在 macOS 下如何实现 bash 反弹 shell，因为 Mac 中没有 /dev/tcp 目录。借着这个问题，就来简单谈谈反弹 sh...

evilpan 2023-03-272023-03-27 11:17:24

bash、shell、reverse、系统、协议

发表了文章 2023-02-122023-02-12 14:31:50

Frida Internal - Part 2: 核心组件 frida-core

前文已经介绍了 frida 中的核心组件 frida-gum 以及对应的 js 接口 gum-js，但仅有这些基础功能并不能让 frida 成为如此受欢迎的 I...

evilpan 2023-02-122023-02-12 14:31:50

网络安全、android、javascript、linux

发表了文章 2023-02-122023-02-12 14:28:37

Frida Internal - Part 1: 架构、Gum 与 V8

frida 是一个非常优秀的开源项目，因为项目活跃，代码整洁，接口清晰，加上用灵活的脚本语言(JS)来实现指令级代码追踪的能力，为广大的安全研究人员所喜爱。虽然...

evilpan 2023-02-122023-02-12 14:28:37

编程算法、c++、打包

发表了文章 2023-02-122023-02-12 14:25:58

Frida Internal - Part 3: Java Bridge 与 ART hook

前面的文章中介绍了 frida 的基础组件 frida-core，用于实现进程注入、通信和管理等功能。加上 frida-gum 和 gum-js 的核心能力，我...

evilpan 2023-02-122023-02-12 14:25:58

java、javascript、android

发表了文章 2023-02-122023-02-12 14:25:20

阿里味儿的代码审计随想

笔者几年前曾就职于阿里，虽然现在已经不在，但仍对其中的一些企业文化印象深刻。“阿里味儿” 是对于阿里企业文化的统称，其中最有味儿的话之一是点线面体局势，大致是...

evilpan 2023-02-122023-02-12 14:25:20

安全、编程算法、php、网络安全

发表了文章 2023-02-122023-02-12 14:24:25

深入浅出 SSL/TLS 协议

有没有那么一个人，几乎每天都在你身边，但某天发生一些事情后你会突然发现，自己完全不了解对方。对于笔者而言，这个人就是 TLS，虽然每天都会用到，却并不十分清楚其...

evilpan 2023-02-122023-02-12 14:24:25

SSL 证书、https

发表了文章 2023-02-122023-02-12 14:23:47

终端应用安全之网络流量分析

在日常对客户端应用进行安全审计或者漏洞挖掘的时候，或多或少都会涉及到网络协议的分析。而对于业务风控安全而言，APP 的网络请求往往也代表着终端安全防御水平的上限...

evilpan 2023-02-122023-02-12 14:23:47

安全、SSL 证书、http、https、网络安全

发表了文章 2023-02-122023-02-12 14:23:19

ptmalloc cheatsheet

最近公司被要求参加某网络安全比赛，所以借此机会又重新阅读了 glibc malloc 的最新代码，发现了许多之前未曾深究的细节。故整理成此文，也算是对从前文章的...

evilpan 2023-02-122023-02-12 14:23:19

编程算法、c++

12 3 4 5 6 下一页

个人简介

暂未填写公司和职称
暂未填写个人简介
暂未填写技能专长
暂未填写学校和专业
暂未填写个人网址
暂未填写所在城市
加入社区时间：2018-03-03

个人成就

获得 298 次赞同
文章被阅读 115.2K 次

关注了：1关注者：29