针对CVE-2018-8120 Windows提权工具兼容性BUG定位及修复
一、背景介绍： 2018年5月微软发布了针对Windows操作系统内核组件漏洞（CVE-2018-8210）的... » 阅读全文
共享软件中恶意代码插入技术研究
一、 前言 过去的windows系统，漏洞百出，防不胜防，因此第三方杀毒软件几乎是装机必备。随着windo... » 阅读全文
php代码审计之弱类型引发的灾难
天融信阿尔法实验室 李喆 有人说php是世界上最好的语言，这可能是对开发人员来说，确实有这方面的特点，因为它开... » 阅读全文
基于taskmgr的应用层进程隐藏技术
目前进程隐藏技术网上流程的主要是在驱动层进行挂钩，但是由于win7之后，windows操作系统权... » 阅读全文
攻防对抗之杀软穿透驱动揭秘
天融信阿尔法实验室 李明政 1 穿透驱动的引出定义和历史 2 穿透驱动的实现原理简介 3 对抗杀软的驱动防御 ... » 阅读全文
php代码审计之preg_replace引发的phpmyadmin(4.3.0-4.6.2)命令执行漏洞
天融信阿尔法实验室 李喆 这里拿cve-2016-5734讲讲preg_replace引发的命令执行漏洞，漏洞... » 阅读全文
PHP安全编码规范之安全配置篇
天融信阿尔法实验室 李喆 因为配置不当引发的安全问题是屡见不鲜的，通过一系列的安全配置，可以很好的解决一些安全... » 阅读全文
关注利用伪基站+钓鱼网站获取受害者信息的攻击
0x0 什么是伪基站 “伪基站”即假基站，设备一般由主机和笔记本电脑组成，通过短信群发器、短信发信机等相关设备... » 阅读全文
IE漏洞攻防编年简史
本文对历史上的微软IE 浏览器的影响较大0day做了梳理，讨论了IE漏洞在攻击防御技术上的进化，以及记录了此类... » 阅读全文