jumpserver最新re-auth复现（伪随机经典案例） 0x00 前言 最近edwardz(彭博)提交了个jumpserver的未授权rce，可以说是非常精彩，复现下来后发现确实是一个很经典的伪随机例子，这也是我一直想写但是找不出合适例子做教学的一套组合拳，现在正好借这个漏洞来写一写。 0x01 前置知识 在讲具体漏洞之前，我们先要了解一下伪随机数的概念。什么是伪随机数呢？在C语言或者其他类似语言里，经常会看到类似的代码： 这里其实就是基础的随机数的使用，一般是先... 2023年09月28日 文章转载 暂无评论 喜欢 0 阅读 3,976 views 次 阅读全文