Aggregator

HeroCTF v4 - Writeup

HeroCTF v4 - Writeup

RSAC即将到来，重新拾笔，按惯例先写写对创新沙盒入围清单的观感。

RSAC即将到来，重新拾笔，按惯例先写写对创新沙盒入围清单的观感。

RSAC即将到来，重新拾笔，按惯例先写写对创新沙盒入围清单的观感。

RSAC即将到来，重新拾笔，按惯例先写写对创新沙盒入围清单的观感。

RSAC即将到来，重新拾笔，按惯例先写写对创新沙盒入围清单的观感。

RSAC即将到来，重新拾笔，按惯例先写写对创新沙盒入围清单的观感。

RSAC即将到来，重新拾笔，按惯例先写写对创新沙盒入围清单的观感。

前言 cs跨平台上线相关项目挺多(这里就不做上线协议啥的分析了,网上相关文章也很多...) 目前大部分好像常用 […]

杂学向安全研究 - 第一弹 - 计划任务 - 第一章

杂学向安全研究 - 第一弹 - 计划任务 - 第一章

杂学向安全研究 - 第一弹 - 计划任务 - 第一章

杂学向安全研究 - 第一弹 - 计划任务 - 第一章

杂学向安全研究 - 第一弹 - 计划任务 - 第一章

杂学向安全研究 - 第一弹 - 计划任务 - 第一章

杂学向安全研究 - 第一弹 - 计划任务 - 第一章

杂学向安全研究 - 第一弹 - 计划任务 - 第一章

Garter-《软件工程领导者如何降低软件供应链风险》分享

与原生的Java反序列化的区别在于，FastJson反序列化并未使用readObject()方法，而是通过在反序列化的过程中调用setter/getter方法，将JSON字符串还原成对象，漏洞产生在自动调用的方法中。