JDK解決反序列化的方法
原文出處：https://xz.aliyun.com/t/3210 Java反序列化漏洞已經是過去兩年安全圈裡面最熱的流行詞了，因為每一個使用原始java序列化的框架都會受到反序列化攻擊。一開始，還有很多不同的方法去試圖解決這個問題的。（ ...
最新發布 第27頁
波波
CVE-2018-15421溢位漏洞以及使用Hackvertor繞過WAF
原文出處：https://xz.aliyun.com/t/3183 前言 在過去的一年中，幾位研究人員在Cisco Webex程式套件中提交了漏洞報告。然而，在他們提交的40多個報告中，他們忽視了某些瑣碎的東西，包括一些基於堆棧的快取溢位。...
【漏洞預警】jboss RCE 漏洞
原文出處：https://mp.weixin.qq.com/s/yeYdGGCim4laNwBJHwWSjw 概述 RichFaces Framework 3.X到3.3.4很容易通過UserResource資源注入表示式語言（EL）。 遠...
WordPress Design Flaw Leads to WooCommerce RCE
原文出處：https://blog.ripstech.com/2018/wordpress-design-flaw-leads-to-woocommerce-rce/ A flaw in the way WordPress handles ...
Unicode等價性淺談
原文出處：https://lylemi.github.io/2018/10/29/unicode-normalization/ 文章前言： 做SSRF測試的時候，常提到用類似 ａ 字元來bypass過濾器，之前沒有做深究，偶然的一次機會，發...
漏洞預警 | Gogs/Gitea 遠端程式碼執行漏洞（CVE-2018-18925/6）
原文出處：https://www.anquanke.com/post/id/163520 Gogs/Gitea 遠端程式碼執行漏洞 Gogs 0.11.66及之前的版本由於對會話ID的驗證出現問題，將會導致遠端程式碼執行。 Gitea 1....
滲透測試及漏洞挖掘技巧乾貨分享——客戶端JavaScript靜態分析
原文出處：https://mp.weixin.qq.com/s/DNDvngY19a53av9d8EG01Q JavaScript已經成為現代Web瀏覽器開發中最普遍的技術之一。使用客戶端JavaScript框架（如AngularJS，Re...
郵件偽造技術與檢測
原文出處：http://www.4hou.com/web/14340.html 釣魚郵件是指黑客偽裝成同事、合作伙伴、朋友，通過傳送電子郵件的方式，誘使使用者點選嵌入郵件正文的惡意連結或者開啟郵件附件以植入木馬或間諜程式，進而竊取使用者敏感...
2018 京東 HITB 安全峰會議題 PPT 公佈
原文出處：https://paper.seebug.org/735/ 2018，全球頂級的網路安全峰會---HITB安全會議攜手京東首次來到中國北京，帶來包括蘋果IOS系統訪問許可權漏洞、威脅情報社交媒體挖掘、windows執行時的內部工作...
自動化反彈Shell防禦技術
原文出處：https://mp.weixin.qq.com/s?__biz=MzIyMzE5NTQ3Ng==&mid=2650601015&idx=1&sn=a91e8f4ad308391288839fe52c4ee...
