Aggregator

作为攻防演习防守方的一些思考和经验。

作为攻防演习防守方的一些思考和经验。

作为攻防演习防守方的一些思考和经验。

作为攻防演习防守方的一些思考和经验。

作为攻防演习防守方的一些思考和经验。

创建SpringCloud Gateway项目 这里我使用IDEA开发工具创建SpringCloud Gateway项目，来复现本次的漏洞。 首先新建一个项目，选中Spring Initializr并点击下一步 之后在选择依赖的时候选择Spring Cloud Routing -> Gateway和

之前简单学习了JAVA反序列化和URLDNS这条利用链，讲过的基础就不再赘述了，今天来学习CommonCollections这条利用链。

之前简单学习了JAVA反序列化和URLDNS这条利用链，讲过的基础就不再赘述了，今天来学习CommonCollections这条利用链。

CVE-2022-33980 Apache Commons Configuration 变量差值导致远程命令执行。

Meet Tedd Smith, solutions engineer at Akamai. He discusses today?s media-streaming landscape and how he crafts solutions for higher-quality user experiences.

在 v3.2.2 版本之前的 Apache CouchDB 中，可以在不进行身份验证的情况下访问不正确的默认安装并获得管理员权限，进而实现 RCE ，漏洞编号 CVE-2022-24706 。

来领奖啦~

本篇文章10549个词，预计阅读时长30分钟。 假设本文的读者已经有相关SpringBoot、字节码开发经验。 分析原理 市面上目前的主流白盒检测引擎估计就分为两者（之前是由正则和AST语法分析占据的），一种是基于字节码的堆栈模拟检测，另一种就是通过CPG分析技术来检测产出漏洞。而我们介绍的Spri

之前简单学习了JAVA反序列化和URLDNS这条利用链，讲过的基础就不再赘述了，今天来学习CommonCollections这条利用链。

记录了一次APP爬虫比赛的过程，只把简单的题做了。

记录了一次APP爬虫比赛的过程，只把简单的题做了。

记录了一次APP爬虫比赛的过程，只把简单的题做了。

前段时间分析了JBoss 3873和4446端口下的反序列化，受影响的版本最晚已经是2011年发布的

前段时间分析了JBoss 3873和4446端口下的反序列化，受影响的版本最晚已经是2011年发布的