搜索精彩内容
包含"internal cas"的全部内容
Gartner：2020年十大战略技术趋势（下篇） – 作者:宇宸de研究室
接上篇：Gartner：2020年十大战略技术趋势（上篇） 趋势六：边缘赋能 边缘计算描述了一种计算拓扑，在这种拓扑中，信息处理、内容收集和交付被放置在离源码、资源库以及使用者更近...
iOS Jailbreak Principles – Undecimus 分析（四）绕过 A12 的 PAC 实现 kexec – 作者:09342E0C
系列文章iOS Jailbreak Principles - Sock Port 漏洞解析（一）UAF 与 Heap SprayingiOS Jailbreak Principles - Sock Port 漏洞解析（二）通过 Mach OOL Message 泄露 Port AddressiOS Jailbre...
![[红日安全]Web安全Day5 - 任意文件上传实战攻防 - 作者:Setup-安全小百科](http://aqxbk.com/./wp-content/uploads/freebuf/xzfile.aliyuncs.com/media/upload/picture/20190919091742-47925c06-da7b-1.png)
[红日安全]Web安全Day5 – 任意文件上传实战攻防 – 作者:Setup
本文由红日安全成员： MisakiKata 编写，如有不当，还望斧正。大家好，我们是红日安全-Web安全攻防小组。此项目是关于Web安全的系列文章分享，还包含一个HTB靶场供大家练习，我们给这个项目起了...
从零开始学习fastjson反序列化 – 作者:打大狼
fastjson使用简介fastjson项目地址：https://github.com/alibaba/fastjson用来实现Java POJO对象与JSON字符串的相互转换，比如：User user = new User(); user.setUserName('李四'); user.setAg...
从防护角度看Struts2历史漏洞 – 作者:新华三攻防团队
一、前言 Struts2漏洞是一个经典的漏洞系列，根源在于Struts2引入了OGNL表达式使得框架具有灵活的动态性。随着整体框架的补丁完善，现在想挖掘新的Struts2漏洞会比以前困难很多，从实际了解...
从防护角度看Weblogic反序列化历史漏洞 – 作者:新华三攻防团队
一、前言 Weblogic反序列化漏洞是一个经典的漏洞系列，根源在于Weblogic（及其他很多java服务器应用）在通信过程中传输数据对象，涉及到序列化和反序列化操作，如果能找到某个类在反序列化过...
内网渗透-免杀抓取windows hash – 作者:诺言
内网渗透-免杀抓取windows hash同步滚动：开前言内网渗透时，获得主机管理员权限后，通常会抓取用户的明文密码或hash，进行pth攻击。大部分情况会遇到防护软件，常规抓取方法失效，因此需要对防...
远控免杀从入门到实践之白名单（113个）总结篇 – 作者:Tide重剑无锋
郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ 《远控免杀从入门到实践》系列文章目录： ...
Nexus Repository Manager 3几次表达式解析漏洞 – 作者:知道创宇404实验室
Nexus Repository Manager 3最近曝出两个el表达式解析漏洞，编号为CVE-2020-10199，CVE-2020-10204，都是由Github Secutiry Lab团队的@pwntester发现。由于之前Nexus3的漏洞没有去跟踪，所以当...
win32k.sys漏洞挖掘思路解读 – 作者:ADLab
1研究背景4月1日，以色列安全研究员Gil Dabah在博客上发布了一篇关于win32k漏洞研究文章，描述了如何通过内核对象的Destroy函数和win32k user-mode callback缓解措施的特性来寻找UAF漏洞的新思...
