| 1 days ago
第一次听到价格歧视可能是18/19年，那…
记录一些平时学习和生活的日常。
时间线
给博客图片添加了lazy load
如果客户端未在 LoginGraceTime 秒（默认情况下为 120，旧 OpenSSH 版本中为 600）内进行身份验证，则 sshd 的 SIGALRM 处理程序将被异步调用，但此信号handler….
GHSL-2024-053 GitHub Actions 表达式注入漏洞
ivanti connect secure RCE 分析
分析了CVE-2023-17530 Apache Struts OGNL 远程代码执行漏洞
分析了在野利用的 CVE-2023-36036 Windows Cloud Files Mini Filter Driver 权限提升漏洞
前几天搭建Citrix ADC环境，实在是太难搭了，最后还是选择从公网找了个环境打了一下payload，diff了以下补丁，写了一个分析，可惜不能本地调试，看起来写exp应该挺简单的。分析见
这周再写一个基于rust的loader，写了一半发现加载的dll太多了，再想办法用动态加载的方式加载dll，感觉用rust做有点难。 用rust的内联汇编获取到了kernel32.dll和ntdll.dll的基址，还要继续完善。
中秋节，在家摸了几天🐟，啥都没干
这周编译了wireshark 1.8.5，通过diff1.8.5和1.8.6的源码找出1.8.5里面的漏洞，见
黑客精神：Open, Share, Free