Aggregator

fastjson 1.2.68 反序列化写文件RCE探索

高级威胁治理战略5.0 - NG-XDR，针对关键信息基础设施（CII）在面对国家级APT攻击时，在事前、事中和事后三个阶段需要采取和着重考量哪些针对性的技术和能力，作为XDR体系在高级威胁治理领域中最重要场景的落地。

2022补天参会流水账

漏洞概述该漏洞为2021年天府杯中使用的Adobe Reader越界写漏洞

In this post, we share the impact of the OpenSSL vulnerabilities CVE-2022-3602 and CVE-2022-3786 on Akamai and our customers.

做安全架构时需要什么样的安全产品？

MIUI系统拯救计划

Selenium+ddddocr识别验证码自动化登录Selenium

背景在研究基于netfilter的后门时，我想到如果webshell可以创建af_packet、af_net

关于 IDA 中如何查找两个函数之间的调用路径

开启与红日安全VulnStack靶场之约，贴心如我送上一份假期靶场指南！让干货再一次重现大家的眼前，帮你们释放压力。

SELinux是增强版Linux，它是一个Linux内核模块，也是Linux的一个安全子系统，主要以内核模块为支持，用户态程序进行权限策略管理。本文将详细介绍其中的实现思想，并对控制策略细节进行分析。

前言觉得这个系列的靶场还有点意思，所以自己搭建来玩玩拓扑图：外网打点常规端口扫描发现81端口为web服务找到历史漏洞：文件上传：https://blog.csdn.net/solitudi/ar...

最近看到朋友圈里对安全产品“杀”低价这个事情讨论的很多，谈一下自己的看法

我眼中的安全左移

Origins

P2P networks are more scalable and robust than traditional C/S structures, and these advantages were recognized by the botnet authors early on and used in their botnets. In terms of time, Storm, which appeared in 2007, can be considered the progenitor of this area, when botnet threats were

Use Akamai EdgeWorkers and Akamai EdgeKV to make intelligent redirect decisions.

搬运一下外网的一个关于API Security 的思维导图

前言应该是开源的内网环境，大家可以找一下外网打点他甩了个ip给我：192.168.101.116nmap -v -Pn -T3 -sV -n -sT --open -p 22,1222,2222...