1. 简介SnakeYaml是Java中解析yaml的库,而yaml是一种人类可读的数据序列化语言,通常用于编写配置文件等。yaml基本语法:大小写敏感使用缩进表示层级关系缩进只允许使用空格#表示注释...
Windows API函数备忘录
点击蓝字 关注我们免责声明本文发布的工具和脚本,仅用作测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
frida patch so中指令
声明:文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途给予盈利等目的,否则后果自行承担!下载地址:https://github.com/DERE-ad2001/F...
CVE-2024-44902 Thinkphp反序列化漏洞复现和分析
漏洞介绍Thinkphp v6.1.3至v8.0.4版本中存在反序列化漏洞,攻击者可利用此漏洞执行任意代码。影响版本v6.1.3 <= thinkphp <= v8.0.4漏洞复现先自己构...
CVE-2023-0461复现笔记
一 环境搭建 commit:2c85ebc57b3e1817b6ce1a6b703928e113a90442总的config:defconfig+menuconfigCONFIG_CONFIGFS_F...
逆转、揭露、恢复:Windows Defender 隔离取证
免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号红云谈安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会...
Linux内存变低会发生什么问题
作者:cynrikluo内存不是无限的,总有不够用的时候,linux内核用三个机制来处理这种情况:内存回收、内存规整、oom-kill。当发现内存不足时,内核会先尝试内存回收,从一些进程手里拿回一些页...
网络安全AI大模型训练从入门到精通
时至今日,众多IT大佬们开源共享,各种类型AI框架,训练工具等如雨后春笋般,层出不穷,类似AI大模型不再是高高在上,已经进入平民化,普通人亦可0基础做一个属于自己的AI。网络与信息安全行业更显的重要,...
某中间件反序列化链曲折调试
一、前言朋友找我一起调试宝蓝德中间件的发序列化漏洞,经过朋友一起的努力调试:使用断点、重写java文件等多种手段进行序列化生成字节码,最后改Rhino2的链构造成功。二、曲折的反序列化链调试已知宝蓝德...
thinkphp8 反序列化分析
寻找source点使用php8运行,composer create-project topthink/think thinkphp8phpstudy下载php8,它的php8配置了debug3,因此配...
记录学习Java反射
本篇文章记录学习Java反射 。 JAVA反射机制是在运行状态中,对于任意一个类,都能够知道这个类的所有属性和方法;对于任意一个对象,都能够调用它的任意一个方法和属性获取Class类•根据类名:类名....
【速看】谷歌浏览器 Chrome RCE | Google Chrome 沙箱穿越
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。来源:https://github.com/Aabys...
31