技术文章存档

---

Paper list：

• Talking About Exploit Writing
• Bypassing AntiVirus Detection for Malicious PDFs
• MBR病毒分析
• 使用bochs调试MBR
• 基于MBR的系统登录密码验证程序
• PDF文件格式分析
• 恶意PDF文件解析思路
• Win 7下定位kernel32.dll基址及shellcode编写
• CVE-2009-0658漏洞分析
• Firefox vulnerability(CVE-2011-0065 ) Bypassing DEP
• CVE-2009-4324漏洞分析
• Flash XSS漏洞挖掘
• BurpSuite工具使用经验
• More Insights On The APT
• 慢速http拒绝服务攻击及防御方案
• 由交互式扫描联想到的实时漏洞感知方法
• Recognizing C Code Constructs In Assembly
• SDL-软件安全设计初窥
• AWVS AcuSensor功能分析
• MobSF框架及源代码分析
• PHP反序列化漏洞初窥
• Struts S2-045 漏洞调试及分析
• Struts2漏洞利用原理及OGNL机制研究
• XXE(XML 实体注入)漏洞攻防分析
• PHP代码审计初窥
• S2-046 漏洞调试及分析
• phpcms v9.6.0 wap模块 SQL注入分析
• Magento CSRF Lead To Arbitrary File Upload Vulnerability
• Spring MVC Autobinding漏洞实例初窥
• S2-048 漏洞调试及分析
• Java反序列化漏洞分析及检测方案
• S2-052漏洞分析
• ScrumWorks Pro 反序列化漏洞分析
• 浅谈Java反序列化漏洞修复方案
• Spring AMQP远程代码执行漏洞(CVE-2017-8045)分析
• JAVA安全编码与代码审计
• 应用安全:JAVA反序列化漏洞之殇
• 基于Web漏洞扫描的URL及网页框架聚类研究
• Xstream反序列化漏洞修复方案
• SpringBoot应用监控Actuator使用的安全隐患
• GitLab web hooks SSRF(CVE-2018-8801) Patch analysis and How to safely fix SSRF
• JAVA代码审计之SSRF漏洞
• CVE-2018-1260 spring-security-oauth2 RCE Analysis
• Gitlab Projects Import RCE Analysis
• CVE-2018-14667 - JBoss RichFaces EL Injection RCE Analysis
• CVE-2018-16621 Nexus Repository Manager3 任意EL表达式注入
• SpEL injection（译）
• ......