Java安全公开课集合作者 | 多人成果出品｜安全帮 概述：安全帮-帮你学安全1.安全帮-JAVA代码审计-Weblgoic_RCEhttps://www.bilibili.com/vide...
05月05日37 views评论https
安全
Java安全公开课集合
05月05日37 views评论https
安全
05月05日37 views评论https
安全
java安全 commons-beanutils构造链分析
java安全 commons-beanutils构造链分析public static byte[] bytes =Base64.getDecoder().decode("yv66vgAAADQAIQo...
05月05日24 views评论code
public
【技术分享】新手向——IO_file全流程浅析
前言在当前CTF比赛中，“伪造IO_FILE”是pwn题里一种常见的利用方式，并且有时难度还不小。它的起源来自于Hitcon CTF 2016的house of orange，历经两年，这种类型题目不...
05月05日22 views评论file
top
【文末下载PPT】李中文：软件成分安全分析（SCA）能力的建设与演进
本文首发原作者在CIS 2021的演讲PPT，重点介绍了软件供应链在应用研发过程引入的风险，业界的SCA理念，以及美团安全实际建设过程中遇到的问题和指标体系。不要被理论吓住，SCA没有什么黑科技，没必...
05月05日77 views评论安全团队
安全运营
10 分钟理解微服务、容器和 Kubernetes
什么是微服务？什么是微服务？你应该使用微服务吗？微服务与容器和 Kubernetes 有什么关系？如果这些事情在您的日常生活中不断出现，并且您需要在 10 分钟内进行概述，那么这篇博文适合您。从根本上...
05月05日31 views评论linux
web
JDK反序列化Gadgets-7u21
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
05月05日35 views评论poc
版本
C++项目实现多国语言解决方案
反序列化学习 -- JavaScriptSerializer
JavaScriptSerializer是微软内部自带的api，可以在对象和json字符串之前来回转换。其命名空间位于System.Web.Script.Serialization，结构如下：demo...
05月05日30 views评论javascript
name
盘点66个Pandas函数，轻松搞定“数据清洗”！
来自公众号：凹凸数据大家好，我是小五🧐今天我们重新盘点66个Pandas函数合集，包括数据预览、数值数据操作、文本数据操作、行/列操作等等，涉及“数据清洗”的方方面面。Pandas 是基于NumPy的...
05月04日52 views评论函数
数据
在 Python 中使用机器学习来检测钓鱼链接 | Linux 中国
导读：本文将会给出一个简短的教程，旨在介绍如何检测这种网络钓鱼的企图。 本文字数：2130，阅读时长大约：2分钟LCTT 译者 ：六开箱🌟🌟🌟🌟...
05月04日48 views评论https
攻击者
JS基本功系列-操作伪元素以及滚动条记录
操纵滚动条 // 滚动条滚动到相应的坐标位置，返回值为undefinedwindow.scroll(x, y);window.scrollTo(x, y);// ...
05月04日安全开发80 views评论html
title
蓝队第3篇：Shiro反序列化数据包解密及蓝队分析工具，提供下载
Part1 前言 这个小工具的编写源于一个HW蓝队项目，我曾经作为蓝队人员值守了2周，期间发现很多蓝队人员对于反序列化系列漏洞原理不清楚，导致对设备告警的各种反序列化攻击不能有效...
05月04日269 views评论反序列化
数据包
425