2026 · Security

hongzh0

吃干饭的安全研究员

Java OA 中间件
向下滚动查看最新文章
摘要: 公司介绍 Atlas Air 是一家美国大型航空货运航空公司,总部位于纽约州怀特普莱恩斯,成立于1992年,最初由企业家 Michael Chowdry 创建。它隶属于航空物流集团 Atlas Air Worldwide Holdings,主要从事航空货运、飞机租赁以及包机运输服务。和大多数人熟悉的 阅读全文
posted @ 2026-03-06 18:08 hongzh0 阅读(10) 评论(0) 推荐(0)
摘要: 内容摘要 本文档由Hacking Group 0434成员撰写,总结了免杀技术核心知识。内容涵盖AV/EDR检测机制(静态特征码、启发式、哈希、信誉分析、熵值检测、动态沙箱、API挂钩等)和绕过手段(shellcode loader、分离加载、线程劫持、APC注入、映射注入、API干扰、自我删除等) 阅读全文
posted @ 2026-03-06 18:01 hongzh0 阅读(13) 评论(0) 推荐(0)
摘要: RMI概念 RMI全名叫做远程方法调用,指让某个java虚拟机中的对象调用另一个java虚拟机中的对象上的方法,调用分为server端和clinet端 Server端流程是: 定义要做什么(一个接口)->学习怎么做(一个实现类)->注册服务 public interface IRemoteHello 阅读全文
posted @ 2026-03-06 17:51 hongzh0 阅读(3) 评论(0) 推荐(0)
摘要: CVE-2024-47072 栈溢出DOS i. 审计过程 首先了解Token,这是Xstream自己定义的黑话 TYPE_START_NODE = 3:开始标签。相当于 XML 里的 <name>。 TYPE_END_NODE = 4:结束标签。相当于 XML 里的 </name>。 TYPE_A 阅读全文
posted @ 2026-03-06 14:06 hongzh0 阅读(89) 评论(0) 推荐(0)
摘要: NCCloudGatewayServlet RCE回顾 基于通报的分析 直接搜索NCCloudGatewayServlet接口,定位到nccloudgw.upm 跟踪ServletForGW,顶部是一堆私有属性 查看结构: 发现只有doAction方法可以接收HTTP参数,猜测此方法为入口,继续往下 阅读全文
posted @ 2026-01-26 11:17 hongzh0 阅读(485) 评论(0) 推荐(0)