CVE-2020-7961 水文一篇
概述Code White发现了多个严重的JSON严重反序列化漏洞，这些漏洞影响Liferay Portal 6.1、6.2、7.0、7.1和7.2版。它们允许通过JSON Web服务API进行未...
分享一份园长师傅博客日志
grep "is.war" /var/log/nginx/p2j.cn.log |awk '{print $1}' |sort |uniqp2j.zip
分享一份medium上爬取的信息
2019年1月-7月爬取了Medium在信息安全分类下发布过文章的用户列表Medium博主列表信息Medium博主Twitter信息
fastjson =< 1.2.47 反序列化漏洞浅析
poc{"name":{"@type":"java.lang.Class","val":"com.sun...
浅谈RASP技术攻防之实战[代码实现篇]
概述 简易版RASP实现 创建入口类 创建Transform build Agent配置 创建ClassVisitor类 对ProcessBuilder（命令执行）类进行hook用户执行的命...