Sky's 自留地

关注网络安全,关注安全&攻击技术.

BAS那点事儿

BAS那点事儿笔者之前的工作有涉及到BAS相关的工作内容，借此机会也收集和了解了很多BAS相关的内容，了解到国内很多人不了解BAS，以及对于BAS涉及较少...

  • sky
  • 2022 年 09 月 02 日
  • 暂无评论

    • Spring Cloud Function SpEL表达式注入

    Spring Cloud Function SpEL表达式注入漏洞概述Spring Cloud Function 是基于Spring Boot 的函数计算...

  • sky
  • 2022 年 03 月 26 日
  • 暂无评论

    • 浅谈被动式IAST产品与技术实现-代码实现Demo篇

    实现IAST所需要的一些技术通过之前一篇文章，大家应该已经了解到了当前IAST的一些基础知识，如果想要从零实现一个被动式的IAST，我们至少需要掌握关于字...

  • sky
  • 2021 年 12 月 01 日
  • 2 条评论

    • 浅谈被动式IAST产品与技术实现-基础篇

    笔者因为之前有过参与RASP研究&研发的一些经验，而且看近两年IAST看着发展势头挺足，所以一直有时间想研究下IAST相关的技术，但是苦于国内外对于IAS...

  • sky
  • 2021 年 12 月 01 日
  • 3 条评论

    • Hadoop Yarn RPC未授权访问漏洞简单复现

    前段时间看到了阿里云发的一篇文章，捕获到了某挖矿软件利用Hadoop Yarn的RPC接口进行执行命令。上周有空看了下，在java中可以很简单的使用yar...

  • sky
  • 2021 年 11 月 22 日
  • 暂无评论