Aggregator

今天算是我的阳历生日吧，一边看比赛一边写了篇小文章。

今天算是我的阳历生日吧，一边看比赛一边写了篇小文章。

在生成 RSS 的时候，我发现 Quartz 并不能正确地生成 RSS，它会先按首字母顺序提取所有文档，然后按照设置的参数提取前 rssLimit 篇文章然后生成 RSS Feed。但很明显我们希望它能生成最新的文章的 Feed，因此我先去 issue 中看了一下，找到了一个最像的，简单留了个言就去看代码了。 这一看就觉得不大对劲，在渲染 RSS 的过程中，作者是这样提取文章的： quartz/plugins/emitters/contentIndex.ts const items = Array.from(idx) .map(([slug, content]) => createURL...

在生成 RSS 的时候，我发现 Quartz 并不能正确地生成 RSS，它会先按首字母顺序提取所有文档，然后按照设置的参数提取前 rssLimit 篇文章然后生成 RSS Feed。但很明显我们希望它能生成最新的文章的 Feed，因此我先去 issue 中看了一下，找到了一个最像的，简单留了个言就去看代码了。 这一看就觉得不大对劲，在渲染 ...

DARKNAVY·深蓝 安全研究岗位，社校招实习开放招募

有些WAF无法处理分块传输编码传输机制，所以可以利用该机制将payload切分成多份来绕过WAF

利用HSDB的windbg调试接口进行dump lsass以及加载Shellcode操作，本文进行学习以及一些武器化利用扩展。

利用HSDB的windbg调试接口进行dump lsass以及加载Shellcode操作，本文进行学习以及一些武器化利用扩展。

利用HSDB的windbg调试接口进行dump lsass以及加载Shellcode操作，本文进行学习以及一些武器化利用扩展。

CVE-2022-42475 FortiGate SSLVPN 堆溢出漏洞分析 ‍ 搭建运行环境 可以在 Fortinet 官网下载 FortiGate 的虚拟机镜像. https://support.fortinet.com/Download/VMImages.aspx ​​ ‍ 下载 New d

QEMU CVE-2021-3947 和 CVE-2021-3929 漏洞利用分析 ‍ CVE-2021-3947 信息泄露漏洞 漏洞分析 漏洞点是 nvme_changed_nslist static uint16_t nvme_changed_nslist(NvmeCtrl *n, uint8_

解决办法： sysctl net.ipv4.tcp_syncookies=0 查看：