分类： 黑客技术

大规模NDSW/NDSX恶意软件活动分析,该恶意软件由几层组成：第一层突出显示JavaScript 注入中的ndsw变量，第二层利用有效负载中的ndsx变量。我们的研究结果表明，攻击者会定期更改其 JavaScript 注入的混淆，同时保持这种可识别的 ndsw/ndsx模式

俄罗斯社交网站VK(Mail.Ru Group) RCE漏洞,from open redirect to rce in one week,在这篇文章中，我将告诉你我是如何在Mail.Ru Group（或现在的VK）的多个主机上链接多个安全问题以实现 RCE 的故事

Java中的任意文件上传绕过waf文件名检测技巧,Arbitrary File Upload Tricks In Java,如何在上传任意文件时绕过文件名检测,使用getOriginalFilename方法获取文件名

XLoader僵尸网络利用概率论大数定律隐藏C&C服务器,该示例具有较长的仿真时间，可以访问超过 16 个域,我们发现恶意软件使用的 90,000 个域中不到 100 个 C&C 服务器,根据访问域之间的延迟，即使 9 分钟也足以欺骗模拟器并防止检测到真正的 C&C 服务器

fastjson 1.2.80版本反序列化漏洞poc,fastjson已使用黑白名单用于防御反序列化漏洞，经研究该利用在特定条件下可绕过默认autoType关闭限制，攻击远程服务器，风险影响较大。建议fastjson用户尽快采取安全措施保障系统安全。