这不仅仅是一套视频课程教学，更多的是一位有经验的师傅带着你，给你指点迷津，一起进步！#00 课程简介由【闪石星曜CyberSecurity】云渡师傅出品的《Java代码审计零基础到实战》的线上手把手视...
04月03日28 views评论JAVA代码审计
代码审计
经验分享，Java代码审计从零到一我是如何学习的
04月03日28 views评论JAVA代码审计
代码审计
04月03日28 views评论JAVA代码审计
代码审计
Go语言学习笔记
参考（Ctrl c+v） https://www.kancloud.cn/kancloud/the-way-to-go/ 当个学习笔记，只记录重点。 初始平台与架构Go 语言开发团队开发了适用于以下操...
04月03日安全博客4 views评论Go语言学习笔记
结构体
Python pickle 反序列化实例分析
本文首发于安全客：https://www.anquanke.com/post/id/188981 前言之前 SUCTF 出了一题 pickle 反序列化的杂项题，就感觉相当有意思。后来 Balsn 一...
04月02日5 views评论stack
反序列化
CSAPP 并发编程 笔记
基于进程的并发基于进程的并发服务器 进程的优劣 基于 I/O 多路复用的并发基于 I/O 多路复用的并发事件驱动服务器 I/O 多路复用技术的优劣 基于线程的并发线程 用户线程 内核线程 轻量级进程：...
04月02日安全博客1 views评论csapp
queue
Go 学习
为什么要学 Go？ 以下引用自左耳听风专栏。 第一，语言简单，上手快。Go 语言的语法特性简直是太简单了，简单到你几乎玩不出什么花招，直来直去的，学习难度很低，容易上手。 第二，并行和异步编程几乎无痛...
04月02日4 views评论Go学习
println
漏洞挖掘 | 织梦DedeCms V5.7.112 sql延时盲注 CVE-2024-3148
织梦DedeCms V5.7.112 sql延时盲注 CVE-2024-3148前言：本文中涉及到的相关技术或工具仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担，如有侵权请联系。还在...
04月02日69 views评论dedecms
漏洞挖掘
代码安全静态分析（3）-污点分析
污点分析（Taint Analysis）是静态代码分析领域的一项核心技术，它专注于追踪数据流，以确定潜在的安全漏洞，如SQL注入、跨站脚本（XSS）等。污点分析通过模拟数据流经程序的路径，识别哪些数据...
04月02日7 views评论arg
ast
2024 抖音欢笑中国年(二)：AnnieX互动容器创新玩法解析
本文基于24年抖音春节活动业务背景，介绍了字节跨端容器AnnieX在游戏互动套件上的探索，致力于提升容器在游戏互动场景的优化能力。业务背景AnnieX作为字节一方游戏统一容器，服务字节内部电商、直播、...
04月02日7 views评论meshopt
解压缩
JRASP反射加固实践
JRASP反射加固实践JRASP十分重视自身安全性的建设，采用了多种方式提高RASP自身的安全防护能力，包括：策略配置加密；RASP自身代码与业务隔离；安全策略模块磁盘加密、运行时解密；Agent与D...
04月02日4 views评论foo
rasp
Youdiancms 7 审计
0x00 前言Fofa：app="友点建站-CMS"0x01 前台信息泄露访问 /t.php 或 /upload/t.php 泄露了网站根目录等信息./t.php?action=phpinfo //调...
04月02日7 views评论curl
curlopt
Java安全攻防之Spring Cloud Gateway攻击Redis
1概述案例来源于去年二月的一次攻防项目，在进入到目标公司外网nacos后，通过翻阅nacos中的配置文件发现存在gateway路由配置文件，以及内网redis地址、密码。尝试在nacos中通过编辑路由...
04月02日6 views评论rce
redis
半自动化实现公众号文章推送
随着 crush_v3.0 版本发布，一直在思考通过何种方式，将漏洞更新信息推送给有需要，但是无法在本地进行项目搭建的人，于是有了这篇文章。总体流程之所以称之为半自动化推送，是因为能够通过脚本，利用 ...
04月01日5 views评论media
response
306