sky 发布的文章

  1. 首页
  2. sky

fastjson =< 1.2.47 反序列化漏洞浅析

poc 最近据说爆出来一个在hw期间使用的fastjson 漏洞，该漏洞无需开启autoType即可利用成功，建议使用fastjson的用户尽快升...

  • sky
  • 2019 年 07 月 11 日
  • 暂无评论

    • 致远OA getshell 漏洞分析

    致远OA getshell 漏洞分析漏洞触发点在/seeyon/htmlofficeservlet公布的POC为 执行poc以后，会在/seeyo...

  • sky
  • 2019 年 06 月 27 日
  • 暂无评论

    • 浅谈RASP技术攻防之实战[代码实现篇]

    概述本篇主要讲了简易版RASP实现，所有的环境都可以参考前一篇文章《[浅谈RASP技术攻防之实战[环境配置篇]]()》，再次说明，本文只起到抛砖引玉的作用...

  • sky
  • 2019 年 04 月 10 日
  • 暂无评论

    • 浅谈RASP技术攻防之实战[环境配置篇]

    概述本文没有什么实在的技术含量，主要是为了照顾不会使用IDEA&maven配置环境的小伙伴写的一篇文章。如果对本篇文章不感兴趣，可以直接查看下一篇文章《[...

  • sky
  • 2019 年 02 月 28 日
  • 暂无评论

    • 浅谈RASP技术攻防之基础篇

    引言本文就笔者研究RASP的过程进行了一些概述，技术干货略少，偏向于普及RASP技术。中间对java如何实现rasp技术进行了简单的举例，想对大家起到抛砖...

  • sky
  • 2019 年 02 月 22 日
  • 暂无评论