security - 随笔分类 - papering

JDK21 Process Reaper TLS 栈溢出循环故障深度分析

摘要：JDK21 Process Reaper TLS 栈溢出循环故障深度分析在JDK21的上下文中，TLS是线程局部存储（Thread Local Storage）的缩写，用于描述多线程环境中每个线程独有的数据存储区域。当JVM创建小栈线程（如process reaper线程）时，glibc/Linu 阅读全文

posted @ 2026-08-06 20:52 papering 阅读(3) 评论(0) 推荐(0)

栈溢出写入相邻的内存区域 GCC 的 -fstack-protector 会在每个函数的栈帧底部放一个随机“金丝雀值”，函数返回前检查它是否被改掉，以此检测栈缓冲区溢出。

摘要：栈溢出到底有多隐蔽？我用一个真实案例讲清楚 16字节的金丝雀，搞定32位MCU的堆栈溢出检测栈溢出到底有多隐蔽？我用一个真实案例讲清楚 "栈溢出"这三个字，嵌入式工程师听了无数次，教材里也讲了无数次。但绝大多数人对它的理解，停留在"局部变量太多、栈空间不够、程序崩溃"这个层面。这个理解是对的，阅读全文

posted @ 2026-08-05 21:01 papering 阅读(4) 评论(0) 推荐(0)

潜伏5年！GitLab高危RCE漏洞爆发，低权限即可控服

摘要：潜伏5年！GitLab高危RCE漏洞爆发，低权限即可控服潜伏5年！GitLab高危RCE漏洞爆发，低权限即可控服 Part01 漏洞概要 2026年7月24日，Depthfirst研究团队发布了一个针对GitLab的远程代码执行（RCE）漏洞利用工具。该漏洞链是将Ruby JSON解析器Oj（Oj 阅读全文

posted @ 2026-08-05 20:54 papering 阅读(26) 评论(0) 推荐(0)

Redis 漏洞分析——lua 脚本篇

摘要：Redis 漏洞分析——lua 脚本篇 Redis 漏洞分析——lua 脚本篇 Redis是一个开源的高性能内存数据库，并且开启了安全策略，针对7.4.x、7.2.x和6.2.x及以上版本的Redis漏洞进行公开披露[1]。《Redis漏洞分析》对其中的Moderate、High级别漏洞进行分析，阅读全文

posted @ 2026-08-05 20:43 papering 阅读(2) 评论(0) 推荐(0)

Canvas 指纹

摘要：深入浅出 Canvas 指纹技术：原理、局限与防御优化实战魔改chromium源码——canvas指纹修改第一节在进行以下操作之前，请确保已完成之前文章中提到的源码拉取及编译 - 掘金在src\third_party\blink\renderer\modules\canvas\canvas2 阅读全文

posted @ 2026-06-28 17:15 papering 阅读(12) 评论(0) 推荐(0)

AI 智能体 Gateway 网关技术架构的每一次重大更新，都被称作一次“脱壳” 具备“手脚”去在真实操作系统中“执行”任务的数字实体供应链攻击从“欺骗人类”向“操纵AI逻辑”的演进

摘要：https://mp.weixin.qq.com/s/qEk5xYgdieo7O4iBMuymCw “养龙虾”热潮来袭，安全防线须筑牢! 公安部网安局 2026年4月1日 18:11 北京 “养龙虾”热潮来袭安全防线须筑牢收好这份“养虾”安全指南 1 前言近期，AI智能体OpenClaw，俗阅读全文

posted @ 2026-04-01 16:15 papering 阅读(41) 评论(0) 推荐(0)

恶意 Prompt 攻击

摘要：黑掉大模型？恶意 Prompt 攻击成无解之谜？ https://mp.weixin.qq.com/s/vliCct-0PwEdaGFSpYt9tQ 黑掉大模型？恶意 Prompt 攻击成无解之谜？原创 Atone 腾讯技术工程 2024年11月01日 17:35 广东作者：Atone，混元安全阅读全文

posted @ 2024-11-01 18:02 papering 阅读(330) 评论(0) 推荐(0)

Oracle遭SQL注入，攻击者直达Windows SYSTEM权限

摘要：Oracle遭SQL注入，攻击者直达Windows SYSTEM权限 Schemas and Schema Objects Schemas and Schema Objects SchemaPL/SQLsubprogramsand packagesSynonymsDimensionsSequence 阅读全文

posted @ 2024-09-06 19:03 papering 阅读(43) 评论(0) 推荐(0)

Hyperscan is generally vulnerable to regular expression denial of service (ReDoS)

摘要：Functions for Searching in Strings | ClickHouse Docs https://clickhouse.com/docs/en/sql-reference/functions/string-search-functions Hyperscan is gener 阅读全文

posted @ 2024-05-17 18:04 papering 阅读(58) 评论(0) 推荐(0)

linux 用户限定 tcp端口

摘要：linux 用户限定 tcp端口你有普通用户使用特权端口 (1024 以下) 的需求吗，或许这篇文章能帮你彻底解决！-腾讯云开发者社区-腾讯云 https://cloud.tencent.com/developer/article/1526429 众所周知，在 Linux 系统下，只允许 Roo 阅读全文

posted @ 2024-01-18 14:33 papering 阅读(230) 评论(0) 推荐(0)

人们一般提到的安全性只涉及内存安全——但这还远远不够……而且与其他语言（包括 C++ 和 C）互操作的需求往往缺乏关注。

摘要：C++ 之父 Bjarne Stroustrup：我会为全球数十亿行 C++ 代码带来一个崭新的解决方案 https://mp.weixin.qq.com/s/L8xYyR88KdHsHqyz_sQ5Sg 作者 | David Cassel译者 | 王强策划 | Tina在 CppCon C++ 会阅读全文

posted @ 2023-12-21 09:42 papering 阅读(57) 评论(0) 推荐(0)

挖矿行为爆破root账号

摘要：1 初始访问 2 执行执行命令/脚本 2 维护（恶意）进程稳定性 1 3 持久化 4 特权提升进程注入 2 5 防御绕过进程注入 2 文件（数据）混淆 1 6 凭据访问获取主机账户（密码） 1 7 披露网络连接（探测） 9 系统信息发现 30 网络连接（探测） 2 获取/proc信息 1 阅读全文

posted @ 2023-12-15 12:08 papering 阅读(337) 评论(0) 推荐(0)

达梦数据库限制用户IP地址

摘要：达梦数据库限制用户IP地址_达梦限制ip访问-CSDN博客 https://blog.csdn.net/Mrkill123/article/details/119544533 达梦数据库用户访问限制 - fangzpa - 博客园 https://www.cnblogs.com/fangzpa/p/ 阅读全文

posted @ 2023-12-15 11:56 papering 阅读(216) 评论(0) 推荐(0)

VMProtect 壳保护构造 ROP 链 DLL 内存加载 “白加黑” 多层内存解密后门免杀远控

摘要：恶意后门利用多种免杀手段，可远控用户电脑 - 知乎 https://zhuanlan.zhihu.com/p/644588718 恶意后门利用多种免杀手段，可远控用户电脑火绒安全已认证账号 42 人赞同了该文章近期，火绒威胁情报系统监测到一款后门病毒正在快速传播，被激活后会通过远程服务器下阅读全文

posted @ 2023-12-04 10:23 papering 阅读(662) 评论(0) 推荐(0)

CHM诱饵

摘要：目标财务！国内黑产团伙开始投递CHM诱饵 https://mp.weixin.qq.com/s/kAEfObeUFiL63gimWvHvfg 翻译搜索复制阅读全文

posted @ 2023-10-24 10:04 papering 阅读(31) 评论(0) 推荐(0)

硬件加密

摘要：https://baike.baidu.com/item/硬件加密/10535094 硬件加密定义:使用待加密的电子产品之外的硬件电路与待加密的电子产品进行通讯，让产品内部程序通过通讯数据来判断自己是否应该继续执行程序。硬件加密是通过专用加密芯片或独立的处理芯片等实现密码运算。将加密芯片、专有电子阅读全文

posted @ 2023-09-19 17:03 papering 阅读(128) 评论(0) 推荐(0)

安卓逆向基础知识之apk文件结构获取静态文件

摘要：安卓逆向基础知识之apk文件结构 https://mp.weixin.qq.com/s/rbsIOYIv99BFxGkLY4uzfw apk文件结构 APK是Android Package的缩写,即Android安装包。而apk文件其实就是一个压缩包，我们可以将apk文件的后缀改为.zip来观察ap 阅读全文

posted @ 2023-08-05 19:07 papering 阅读(1321) 评论(0) 推荐(0)

VX小程序逆向分析

摘要：VX小程序逆向分析-Android安全-看雪-安全社区|安全招聘|kanxue.com https://bbs.kanxue.com/thread-276611.htm VX小程序逆向分析 2023-3-24 18:46 12207 前言frida虽然确实调试起来相当方便，但是Xposed由于能够安阅读全文

posted @ 2023-06-29 08:51 papering 阅读(749) 评论(0) 推荐(0)

docker 443 ssl证书

摘要：docker 443 ssl证书翻译搜索复制阅读全文

posted @ 2023-06-12 10:39 papering 阅读(22) 评论(0) 推荐(0)

WebSocket安全性分析

摘要：WebSocket安全性分析 https://mp.weixin.qq.com/s/AbrK_kjiPGC_XLwbW8hZSQ 翻译搜索复制阅读全文

posted @ 2023-06-07 19:26 papering 阅读(67) 评论(0) 推荐(0)

papering

随笔分类 - security