Security Research

你好，我是 Y4er。

致力于安全研究，记录研究过程和实践经验。

代码审计2023年10月26日6 分钟阅读

dnlib使用

前言看了老外的白皮书兴高采烈去挖洞了，然后发现人家挖洞是黑名单，我挖洞是白名单。需要自己找gadget，可是一个一个找构造函数、getter、setter是真的慢，干脆学一下看能不能整个.net的tabby出来算求。

代码审计2023年10月26日2 分钟阅读

这里可以调用任意类的一个string类型的有参公有构造函数，很容易想到ClassPathXmlApplicationContext。

代码审计2023年10月23日5 分钟阅读

@chudyPB在Hexacon 2023会议上发布了他的dotnet反序列化的研究白皮书，一个长达124页的pdf，这是我看过最强的一篇关于dotnet序列化漏洞的文章。

代码审计2023年9月26日1 分钟阅读

唯一作用就是从RequestInterceptors对象中拿到myPreHandlingDisabled字段值，然后移除掉//RPC2。

代码审计2023年9月9日2 分钟阅读

LG是一家专门搞LED的公司，旗下有一些产品，这次看的是zdi爆出来的LG Simple Editor，公网数量虽然不多，但是漏洞是未授权RCE。