Aggregator

分享一个在护网中使用的漏洞挖掘思路。

分享一个在护网中使用的漏洞挖掘思路。

分享一个在护网中使用的漏洞挖掘思路。

书接上回，对 Spring 全家桶中的 URL 解析和鉴权代码进行分析。

书接上回，对 Spring 全家桶中的 URL 解析和鉴权代码进行分析。

2023年NISL实验室教师节活动

分享一个在护网中使用的漏洞挖掘思路。

背景

因为工作需求要去验证一些PoC，而很多PoC需要开natives-syntax才能跑，如果转成纯JS实现又需要花更多时间，所以需要在Android的app/webview里也实现添加 js-flags，方便后面搞分析 :)

详细讲解如何使用JNI加密字节码，通过JVMTI解密字节码以保护代码

详细讲解如何使用JNI加密字节码，通过JVMTI解密字节码以保护代码

详细讲解如何使用JNI加密字节码，通过JVMTI解密字节码以保护代码

详细讲解如何使用JNI加密字节码，通过JVMTI解密字节码以保护代码

详细讲解如何使用JNI加密字节码，通过JVMTI解密字节码以保护代码

详细讲解如何使用JNI加密字节码，通过JVMTI解密字节码以保护代码

详细讲解如何使用JNI加密字节码，通过JVMTI解密字节码以保护代码

详细讲解如何使用JNI加密字节码，通过JVMTI解密字节码以保护代码

书接上回，对 Spring 全家桶中的 URL 解析和鉴权代码进行分析。

今年在安全会议的分享次数相较于往年有点多，先说下出发点，一是希望锻炼自己在台上台下表达能力，尤其是台上，因为

今年在安全会议的分享次数相较于往年有点多，先说下出发点，一是希望锻炼自己在台上台下表达能力，尤其是台上，因为

今年在安全会议的分享次数相较于往年有点多，先说下出发点，一是希望锻炼自己在台上台下表达能力，尤其是台上，因为