Aggregator

RSAC即将到来，重新拾笔，按惯例先写写对创新沙盒入围清单的观感。

RSAC即将到来，重新拾笔，按惯例先写写对创新沙盒入围清单的观感。

RSAC即将到来，重新拾笔，按惯例先写写对创新沙盒入围清单的观感。

RSAC即将到来，重新拾笔，按惯例先写写对创新沙盒入围清单的观感。

RSAC即将到来，重新拾笔，按惯例先写写对创新沙盒入围清单的观感。

RSAC即将到来，重新拾笔，按惯例先写写对创新沙盒入围清单的观感。

RSAC即将到来，重新拾笔，按惯例先写写对创新沙盒入围清单的观感。

前言 cs跨平台上线相关项目挺多(这里就不做上线协议啥的分析了,网上相关文章也很多...) 目前大部分好像常用 […]

杂学向安全研究 - 第一弹 - 计划任务 - 第一章

杂学向安全研究 - 第一弹 - 计划任务 - 第一章

杂学向安全研究 - 第一弹 - 计划任务 - 第一章

杂学向安全研究 - 第一弹 - 计划任务 - 第一章

杂学向安全研究 - 第一弹 - 计划任务 - 第一章

杂学向安全研究 - 第一弹 - 计划任务 - 第一章

杂学向安全研究 - 第一弹 - 计划任务 - 第一章

杂学向安全研究 - 第一弹 - 计划任务 - 第一章

Garter-《软件工程领导者如何降低软件供应链风险》分享

与原生的Java反序列化的区别在于，FastJson反序列化并未使用readObject()方法，而是通过在反序列化的过程中调用setter/getter方法，将JSON字符串还原成对象，漏洞产生在自动调用的方法中。

与原生的Java反序列化的区别在于，FastJson反序列化并未使用readObject()方法，而是通过在反序列化的过程中调用setter/getter方法，将JSON字符串还原成对象，漏洞产生在自动调用的方法中。

As the saying goes, a picture is worth a thousand words.

In order to improve your documentation and uplevel red team and pentest reporting, it’s useful to add date and time information to screenshots and script logs.

This helps the Blue Team (and yourself) reviewing past activity, reports and when deconflicting activity is required. Depending on the shell that is used there are different ways to go about it. Let’s cover three common ones.