分类 技术分享 下的文章

  1. 首页
  2. 技术分享

浅论《关于域名攻击面发现》技术方向的想法

浅论《关于域名攻击面发现》技术方向的想法子域名探测大家都很熟悉了，但是根据域名去寻找更多的攻击面方面的文章发现讨论的不是很多，笔者根据一些经验以及想法对此...

  • sky
  • 2020 年 03 月 27 日
  • 暂无评论

    • CVE-2020-7961 水文一篇

    概述Code White发现了多个严重的JSON严重反序列化漏洞，这些漏洞影响Liferay Portal 6.1、6.2、7.0、7.1和7.2版。它们...

  • sky
  • 2020 年 03 月 26 日
  • 暂无评论

    • fastjson =< 1.2.47 反序列化漏洞浅析

    poc 最近据说爆出来一个在hw期间使用的fastjson 漏洞，该漏洞无需开启autoType即可利用成功，建议使用fastjson的用户尽快升...

  • sky
  • 2019 年 07 月 11 日
  • 暂无评论

    • 致远OA getshell 漏洞分析

    致远OA getshell 漏洞分析漏洞触发点在/seeyon/htmlofficeservlet公布的POC为 执行poc以后，会在/seeyo...

  • sky
  • 2019 年 06 月 27 日
  • 暂无评论

    • 浅谈RASP技术攻防之实战[代码实现篇]

    概述本篇主要讲了简易版RASP实现，所有的环境都可以参考前一篇文章《[浅谈RASP技术攻防之实战[环境配置篇]]()》，再次说明，本文只起到抛砖引玉的作用...

  • sky
  • 2019 年 04 月 10 日
  • 暂无评论