Aggregator

Kubernetes API Server JSON/YAML parsing vulnerable to resource exhaustion attack

用JEB打开，首先扫一眼AndroidManifest.xml的相关信息 从包名可以看出 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-fvszbl92-1569599143824)(https://i.loli.net/2019/09/27/ybnJIaoRwrq3tsX.png)] 是一个androlua项目，稍微搜一下就可以知道是用Lua写android。所以...

At Akamai, our internships are both unique and meaningful. What do we mean by this? Well, we believe an internship should add real, significant value to an intern's skill-set. So, not only do they get to learn on the job...

To Begin With

上周末参加了 OGEEK 网络安全挑战赛决赛，最终在队友的 carry 下躺赢，拿到第三名的成绩。运气比较好，拿到了一

Learn what SQL injection is, how attackers use it to access sensitive data, and how to protect your organization from these attacks.

Learn what SQL injection is, how attackers use it to access sensitive data, and how to protect your organization from these attacks.

Learn what SQL injection is, how attackers use it to access sensitive data, and how to protect your organization from these attacks.

本以为研究生的生活可以摸鱼，没想到研讨课一下子分了个讲v8的课题，没办法，只有硬着头皮上了。 参考资料： V8 […]

2019年9月，是美国第一个内部人员威胁意识月，这是由美国国防部联合其它联邦机构发起的。活动具体联合承担主体

2019年9月，是美国第一个内部人员威胁意识月，这是由美国国防部联合其它联邦机构发起的。活动具体联合承担主体

2019年9月，是美国第一个内部人员威胁意识月，这是由美国国防部联合其它联邦机构发起的。活动具体联合承担主体

2019年9月，是美国第一个内部人员威胁意识月，这是由美国国防部联合其它联邦机构发起的。活动具体联合承担主体

2019年9月，是美国第一个内部人员威胁意识月，这是由美国国防部联合其它联邦机构发起的。活动具体联合承担主体

泛微 e-cology OA 远程代码执行漏洞复现，想一起学习的可以在公众号内寻找作者

August 2019 was slowest month on record F5 researchers have seen in new threat activity. But while active exploitation slowed, new reconnaissance campaigns grew.

August 2019 was slowest month on record F5 researchers have seen in new threat activity. But while active exploitation slowed, new reconnaissance campaigns grew.

August 2019 was slowest month on record F5 researchers have seen in new threat activity. But while active exploitation slowed, new reconnaissance campaigns grew.

距离你的复现成功只差这篇文章！

根据ctf-wiki总结栈溢出, 格式化字符串漏洞, 部分堆溢出利用, 制成如下思维导图 pwn.pdf