Aggregator

第二篇 ：次集成时代及服务交付

第二篇 ：次集成时代及服务交付

第二篇 ：次集成时代及服务交付

第二篇 ：次集成时代及服务交付

A dns&http log server for verify SSRF/XXE/RFI/RCE vulnerability

A dns&http log server for verify SSRF/XXE/RFI/RCE vulnerability

A dns&http log server for verify SSRF/XXE/RFI/RCE vulnerability

Excited to announce that I will be presenting at BSides Singapore this year.

The topic is adversarial usage of virtual machines during lateral movement. And we will also cover threat hunting and detection ideas.

I have been referring to this technique as the Shadowbunny over the years. :)

The conferences is on September 24th-25th, it will be all virtual and free to attend. Check out the BSidesSG 2020 website and schedule for other talks and details.

今天又看到有一些安全预警平台爆出的Jackson反序列漏洞，要求把Jackson升级到2.9.10.6，所以在下面对漏洞原理和适用范围做一下分析，并给出poc。

今天又看到有一些安全预警平台爆出的Jackson反序列漏洞，要求把Jackson升级到2.9.10.6，所以在下面对漏洞原理和适用范围做一下分析，并给出poc。

今天又看到有一些安全预警平台爆出的Jackson反序列漏洞，要求把Jackson升级到2.9.10.6，所以在下面对漏洞原理和适用范围做一下分析，并给出poc。

今天又看到有一些安全预警平台爆出的Jackson反序列漏洞，要求把Jackson升级到2.9.10.6，所以在下面对漏洞原理和适用范围做一下分析，并给出poc。

今天又看到有一些安全预警平台爆出的Jackson反序列漏洞，要求把Jackson升级到2.9.10.6，所以在下面对漏洞原理和适用范围做一下分析，并给出poc。

Website logins are under constant assault, with attackers quickly modifying their bots to evade simplistic defenses.

Website logins are under constant assault, with attackers quickly modifying their bots to evade simplistic defenses.

前言 前些日子有人问到我溯源反制方面的问题，我就想到了MySQL任意文件读取这个洞，假设你在内网发现或扫到了

前言 前些日子有人问到我溯源反制方面的问题，我就想到了MySQL任意文件读取这个洞，假设你在内网发现或扫到了

前言 前些日子有人问到我溯源反制方面的问题，我就想到了MySQL任意文件读取这个洞，假设你在内网发现或扫到了

应厂商需求加🔐，待合适时间重新开放，请勿二次外泄