安全文章

Apache-Poi-XXE-Analysis漏洞分析

No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
admin 05月09日413 views评论apache java
阅读全文
代码审计

ysoserial分析之C3P0利用链

0x01 前言这个也算是老洞重谈了吧，之前就准备写的，疫情在家人变懒了，就一直没写，相关技术文章也很多，不是为了重复造轮子，只是加上了点自己的理解，留作学习笔记，有分析不好的地方，还望大佬们多多包含。...
admin 05月07日74 views评论java url
阅读全文
CTF专场

DES 子密钥逆推初始密钥

山东新潮信息专业｜专注｜卓越｜安全声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担...
admin 05月05日95 views评论import 暴力破解
阅读全文
安全闲碎

Faiss 底层原理

Faiss，Facebook的AI相似度搜索，是当下比较流行的高效相似度搜索框架，下面我们讲讲为什么是它最流行，以及在项目中怎么使用它：Faiss是什么在我们开始用faiss写代码之前，我们先来看看F...
admin 05月03日190 views评论data import
阅读全文