每日安全动态推送(9-18)

正文

请到「今天看啥」查看全文

https://sectoday.tencent.com/api/article/xZvX75EBMw8bedWY1tXg/link

・ 介绍了一种将黑盒测试转变为半白盒测试的技术，并详细描述了作者发现和利用漏洞实现远程代码执行的过程。作者通过FUZZ测试发现漏洞，并将LFI成功升级为RCE。 – SecTodayBot

• Fundamentals for Bytecode Exploitation (Part 2):
https://lolcads.github.io/posts/2024/09/bytecode_exploitation_1/

・ 讨论了Android字节码利用的基础知识，重点介绍了Android字节码方法的调用和所有Android应用程序的常见内存区域。 – SecTodayBot

请到「今天看啥」查看全文