Sky's自留地

问题因为目前写的工具中，采用了Resty作为http 客户端，在调试插件的过程中，需要将request包以及response保存并且打印出来，方便后续对攻击请求的包进行分析。Resty内部有一个...

本文首发先知0x00 引言本文讨论出发点为(商业)蜜罐利用js脚本调用jsonp接口的过程与检测&防御手法.本文不提供任何成品插件以及检测,只会提供示例代码.0x01 概述由于最近参与做...

解密文件来自于52pojie上的大佬分享,本文只记录解密过程以及如何获取公众号基本信息.https://www.52pojie.cn/forum.php?mod=viewthread&t...

概述Code White发现了多个严重的JSON严重反序列化漏洞，这些漏洞影响Liferay Portal 6.1、6.2、7.0、7.1和7.2版。它们允许通过JSON Web服务API进行未...

grep "is.war" /var/log/nginx/p2j.cn.log |awk '{print $1}' |sort |uniqp2j.zip