3月vivo千镜发布了《如何优化HTTPS实现访问加速》文章,介绍了HTTPS访问速度优化的一种思路:减少RTT的次数以实现对TLS握手过程的优化。在本文中,我们将继续介绍其他HTTPS优化方案:针对...
CVE-2020-9548|FastXML Jackson-databind远程代码执行漏洞
2020年3月2日,NVD发布了一则FasterXML Jackson-databind远程代码执行漏洞信息,CVE编号:CVE-2020-9548。攻击者可以利用缺陷,绕过限制,实现JNDI注入,最...
House-of-Corrosion 一种新的堆利用技巧
背景介绍House of Corrosion 是一种针对glibc2.27跟glibc2.29的堆利用技术,周末抽空学习了一下官方介绍:https://github.com/CptGibbon/Hou...
bins
bins 这一章主要讲述一下各个bins的内容 1 单链表:fastbin、tcache 2 双链表:unsortedbin、smallbin、largebin 01 fastbin结构 fast b...
300块一天 国内黑客售卖新型远控工具
关键词病毒近日,瑞星威胁情报平台率先捕获到一批攻击流程异常复杂的.NET恶意程序,经瑞星安全研究院深入分析发现,这些恶意程序实则是一整套黑产工具,名为“FastDesktop”,该工具可以通过衍生出的...
快慢指针
基本概念快慢指针中的快慢指的是移动的步长,即每次向前移动速度的快慢。例如可以让快指针每次沿链表向前移动2,慢指针每次向前移动1次。 例题详情看:快慢指针关于快慢指针的若干应用详解 判断单链表是否为循环...
原创 | 堆的tcache利用
点击上方蓝字 关注我吧01介绍tcache(threadlocalcaching)机制从Ubuntu17.10(glibc.2.26)开始引入并默认开启,它为每个线程创建一个缓存,实现无锁的分配算法,...
堆的tcache利用
介绍 tcache(thread local caching)机制从Ubuntu17.10(glibc.2.26)开始引入并默认开启,它为每个线程创建一个缓存,实现无锁的分配算法,提高了使用效率,但也...
Nscan.py - Fast Network Scanner,高速网络扫描器,全网端口扫描神器
Nscan Nscan is a fast Network scanner optimized for internet-wide scanning purposes and inspired by ...
U-Mail邮件系统任意用户登录漏洞
漏洞文件 /fast/option/module/o_password.php找回密码过程是,首先提交要获得密码的用户名,获得一个phpsessid,如图
8