一个普通网安从业人员的2021
本文将尝试从立体防御体系切入，到DevSecOps体系构建，最后到Deep Dive思考逻辑分享几个方面做一些总结和分享。
Aggregator
PHP任意文件上传绕过多重限制
3 years 4 months ago
YangHao
数字加速时代的技术工人困境
3 years 4 months ago
什么是互联网革命下的新型工人阶级技术加速社会的隐忧技术和资本的双重剥削技术并不等同于生产力远程工作是典型案例
数字加速时代的技术工人困境
3 years 4 months ago
什么是互联网革命下的新型工人阶级技术加速社会的隐忧技术和资本的双重剥削技术并不等同于生产力远程工作是典型案例
数字加速时代的技术工人困境
3 years 4 months ago
什么是互联网革命下的新型工人阶级技术加速社会的隐忧技术和资本的双重剥削技术并不等同于生产力远程工作是典型案例
数字加速时代的技术工人困境
3 years 4 months ago
什么是互联网革命下的新型工人阶级技术加速社会的隐忧技术和资本的双重剥削技术并不等同于生产力远程工作是典型案例
CodeQL 学习小记
3 years 4 months ago
全世界都在学CodeQL？
Sariel.D
CodeQL 学习小记 Log4j
3 years 4 months ago
再水一篇 CodeQL
Sariel.D
初识Java内存马检测
3 years 4 months ago
搞定Java内存马（一）
初识Java内存马检测
3 years 4 months ago
搞定Java内存马（一）
Codeql 入门
3 years 4 months ago
Codeql学习的第一周~
聊聊配置文件 RCE 这件事
3 years 4 months ago
写在前面昨晚推特上一条博文引起了圈内的大量关注log4j 2.17.0 RCE 啦！！然鹅：圈内人士嘘声一片……修改配置文件 RCE，就这就这？那么修改配置文件来RCE到底是怎么“流行”起来的呢...
panda
聊聊配置文件 RCE 这件事
3 years 4 months ago
一句话总结：通过配置文件来实现 RCE，只能说是一种攻击手段，而不能说是一种常规漏洞。
聊聊配置文件 RCE 这件事
3 years 4 months ago
一句话总结：通过配置文件来实现 RCE，只能说是一种攻击手段，而不能说是一种常规漏洞。
聊聊配置文件 RCE 这件事
3 years 4 months ago
一句话总结：通过配置文件来实现 RCE，只能说是一种攻击手段，而不能说是一种常规漏洞。
聊聊配置文件 RCE 这件事
3 years 4 months ago
一句话总结：通过配置文件来实现 RCE，只能说是一种攻击手段，而不能说是一种常规漏洞。
聊聊配置文件 RCE 这件事
3 years 4 months ago
一句话总结：通过配置文件来实现 RCE，只能说是一种攻击手段，而不能说是一种常规漏洞。
漏洞信息：CVE-2021-44832-apache-log4j-2-17-0 RCE
3 years 4 months ago
CVE-2021-44832 – APACHE LOG4J 2.17.0 通过 JDBCAPPENDER 数据源元素RCE
漏洞信息：CVE-2021-44832-apache-log4j-2-17-0 RCE
3 years 4 months ago
CVE-2021-44832 – APACHE LOG4J 2.17.0 通过 JDBCAPPENDER 数据源元素RCE
漏洞信息：CVE-2021-44832-apache-log4j-2-17-0 RCE
3 years 4 months ago
CVE-2021-44832 – APACHE LOG4J 2.17.0 通过 JDBCAPPENDER 数据源元素RCE