驱动开发与编译环境的搭建，首先需要确认自己的操作系统的版本，方法如下 命令行CMD窗口打出 winver 查看，比如我的电脑 我的版本是1803，所以 ...
02月02日27 views评论registry
river
驱动逆向开发之驱动开发编译环境搭建
02月02日27 views评论registry
river
02月02日27 views评论registry
river
【漏洞】- 攻击Java RMI的方式
前言通过学习RMI（Remote Method Invocation） 远程方法调用的基本知识了解到，参与一次 RMI 调用的有三个角色，分别是 Server 端，Registry 端和 Client...
01月30日47 views评论java
反序列化
Java反序列化中jndi注入的高版本jdk绕过
群里大佬们打哈哈的内容，菜鸡拿出来整理学习一下，炒点冷饭。主要包含以下三个部分：jndi注入原理jndi注入与反序列化jndi注入与jdk版本jndi注入原理：JNDI（Java Name and D...
01月30日代码审计23 views评论java
name
【论文分享】开源生态中软件包相关的安全问题研究（IEEE S&P'23）
本次分享的论文“Investigating Package Related Security Threats in Software Registries”主题是软件供应链安全，关注的是主流开源软件生...
01月15日48 views评论软件供应链
软件包
【创宇小课堂】RMI基础
Author：d4m1tsRMI概述RMI: 远程方法调用(Remote Method Invocation)，它支持存储于不同地址空间的程序级对象之间彼此进行通信，实现远程对象之间的无缝远程调用。J...
01月09日31 views评论registry
rmi
AWS ECR 公开漏洞
执行摘要我发现了一个严重的 AWS Elastic Container Registry Public (ECR Public) 漏洞，该漏洞允许外部参与者通过滥用未记录的内部 ECR Public ...
01月07日75 views评论aws
恶意代码
【论文分享】开源生态中软件包相关的安全问题研究
本次分享的论文“Investigating Package Related Security Threats in Software Registries”主题是软件供应链安全，关注的是主流...
01月06日80 views评论奇安信
软件
Docker从入门到放弃
Docker的发展Docker 使用 Google 公司推出的 Go 语言 进行开发实现，基于Linux内核的 cgroup，namespace，以及 OverlayFS类的Union FS等技术，对...
12月24日64 views评论registry
service
浅析JNDI注入
JNDI Trail: Java Naming and Directory Interface (The Java Tutorials) (oracle.com) The JNDI Tutorial ...
10月17日37 views浅析JNDI注入已关闭评论com
java
【Java基础】- Java rmi基础
Java安全小白的入门心得 - 初见RMI协议
本文为看雪论坛优秀文章看雪论坛作者ID：1manityRMI 协议的全称为 Remote Method Invocation （远程方法调用）协议。RMI 应用程序通常包含两个独立的程序，一个服务器和...
09月29日40 views评论remote
rmi
救火分享：记一次 K8s 管理节点故障排查经历
集群以及环境信息的信息：k8s v1.18.43 节点 Master 均为 8核 16G，50Gi-SSD差异化配置的 19 节点 Minioncontrol-plane 组件 (kube-apise...
09月26日145 views评论k8s
registry
9