Y4erSecurity Blog
⌕RSS

Category

代码审计

135 篇文章
代码审计6 分钟阅读

dnlib使用

前言 看了老外的白皮书兴高采烈去挖洞了，然后发现人家挖洞是黑名单，我挖洞是白名单。需要自己找gadget，可是一个一个找构造函数、getter、setter是真的慢，干脆学一下 看能不能整个.net的tabby出来算求。

#.NET#dnlib
代码审计5 分钟阅读

dotnet反序列化新链学习

@chudyPB在Hexacon 2023会议上发布了他的dotnet反序列化的研究白皮书，一个长达124页的pdf，这是我看过最强的一篇关于dotnet序列化漏洞的文章。

#.NET
代码审计3 分钟阅读

Harmony dotnet中的动态patch

前言 想做一个类似于java agent的效果出来，hook某些函数来留后门。搜了一下有很多解决方案，但是都不友好。以下是其中一种Harmony框架的动态patch方案，这种方案更倾向于热更新。

#.NET#Harmony
代码审计12 分钟阅读

Java静态分析框架Tai-e的简单使用

思考很久，发现还是自己底子不扎实，于是学了很长一段时间的静态软件分析，看了很多的论文（折磨）和视频，其中包括南京大学谭添、李樾两位老师的课，北大熊英飞老师的课等等，今天就简单写一下谭添、李樾两位老师开发的tai-e指针分析框架的简单使用。

#tai-e#Java#污点分析#自动化
代码审计3 分钟阅读

CVE-2021-35218 SolarWinds PM Chart端点RCE

前言 目前这篇文章中报的RCE，和作者沟通了一下发现只剩下CVE-2021–35218没有分析出来了，硬看实在看不出来，所以本文使用diff dll的形式进行比对，最终找到了漏洞点所在。

#CVE
代码审计5 分钟阅读

Javassist 学习

前言 Java中所有的类都被编译为class文件来运行，在编译完class文件之后，类不能再被显示修改，而Javassist就是用来处理编译后的class文件，它可以用来修改方法或者新增方法，并且不需要深入了解字节码，还可以生成一个新的类对象。

#Java
代码审计8 分钟阅读

Java XMLDecoder反序列化分析

简介 XMLDecoder是java自带的以SAX方式解析xml的类，其在反序列化经过特殊构造的数据时可执行任意命令。在Weblogic中由于多个包wls-wast、wls9asyncresponse war、async使用了该类进行反序列化操作，出现了了多个RCE漏洞。

#Java#反序列化
代码审计9 分钟阅读

Java 代理模式

简述代理模式 代理是英文(Proxy)翻译过来的，在我们的实际生活中，最常见的代理模式应该是朋友圈中的微商了。在起初的时候，厂商直接对标顾客，没有微商在中间赚差价，结构就是如图。

#Java#代理模式
代码审计8 分钟阅读

Java RMI原理及反序列化学习

RMI简介 Java远程方法调用，即Java RMI（Java Remote Method Invocation）是Java编程语言里，一种用于实现远程过程调用的应用程序编程接口。它使客户机上运行的程序可以调用远程服务器上的对象。远程方法调用特性使Java编程人员能够在网络环境中分布操作。

#Java#RMI#反序列化#ysoserial
代码审计5 分钟阅读

Java 反序列化基础

java反序列化学习 序列化是将面向对象中的对象转化为文件的过程，通过在流中使用文件可以实现对象的持久存储。 和PHP一样，java中也有序列化和反序列化，先来看下最基本的反序列化代码。 反序列化demo。

代码审计4 分钟阅读

Metinfo7 后台注入及一些tips

跟汤姆表哥再搞创宇的年度任务🤒，昨天发了metinfo6.2.0的组合拳，今天看了看官网有最新版的7.0，就下下来看了看，发现两枚注入，而且昨天的组合拳虽然增加了后缀校验，绕不过去了，呜呜呜。

#code
代码审计4 分钟阅读

zzzphp 远程代码执行审计

zzzphp是一款php语言开发的免费建站系统，以简单易上手的标签、安全的系统内核、良好的用户体验为特点，是站长建站的最佳选择。

#code
代码审计2 分钟阅读

一个有趣的PHP一句话

源代码是这样的。其实刚拿到这个shell的时候我挺蒙的，不知道该怎么去利用，然后分析了一下，发现其实也还简单，下面我们一起来看下。

#PHP#shell
代码审计3 分钟阅读

Oecms v3 Audit

@ershiyi发我一个网站，让我拿shell，看了下是oecmsv3.0的源码，并且二次开发过。有后台的账号和密码，关键在于怎么getshell，所以sql注入的点我没看。以下是审计结果。

#audit
代码审计3 分钟阅读

记一次由百度云会员引起的渗透

前天找了点域渗透的环境和资料，都是百度云盘存储的，一个镜像十几个g，下不下来，发现网上有卖百度云VIP账号的，都是一些发卡网，刚好自己最近在学代码审计，就想着下载一套源码自己看看能不能审出漏洞。没想到还真看出来了点东西。

#PHP#SQL#vip
代码审计3 分钟阅读

Seacmsv7.2任意文件删除&Getshell

海洋cms是为解决站长核心需求而设计的视频内容管理系统，适用于各大视频站点，支持自定义模板和解析接口，是各大视频站长的不错选择之一。官方版本已经在2019年1月10日更新版本到v8.1，请尽快更新版本。

#getshell
代码审计2 分钟阅读

Niushop最新版 Getshell

Niushop开源商城采用thinkphp5.0+MySQL开发语言开发,完全开源商城系统,可以用于企业,个人建立自己的网上免费商城,支持开源微信商城,开源小程序,开源新零售。

#getshell#PHP