Aggregator

0x01 写在前面对 log4j2 漏洞的后续研究中，发现一些有趣的东西，记录分享一下0x02 log4j 真的在任何情况不存在 JNDI注入吗？首先提出一个问题，log4j 真的在任何情况不存...

The log4j security vulnerability is one of the most widespread cybersecurity vulnerabilities in recent years. Here's a non-technical explanation of it.

The log4j security vulnerability is one of the most widespread cybersecurity vulnerabilities in recent years. Here's a non-technical explanation of it.

应急响应必备手册

应急响应必备手册

利用飞机上的时间，自创一套信息安全BP的能力模型，欢迎探讨。

利用飞机上的时间，自创一套信息安全BP的能力模型，欢迎探讨。

利用飞机上的时间，自创一套信息安全BP的能力模型，欢迎探讨。

应急响应必备手册

CVE-2021-44228

CVE-2021-44228

CVE-2021-44228

CVE-2021-44228

CVE-2021-44228

面对铺天盖地的修复方案，甲方人员加班的手忙脚乱，但是还是要冷静下来不可以乱修

面对铺天盖地的修复方案，甲方人员加班的手忙脚乱，但是还是要冷静下来不可以乱修

面对铺天盖地的修复方案，甲方人员加班的手忙脚乱，但是还是要冷静下来不可以乱修

先是在野0day 《Grafana未授权任意文件读取》传出，随后更劲爆的《Apache Log4j2远程代码执行》的POC、EXP相继出现，后者的payloads传播速度之快、以及影响范围之广，使其在业内堪称 “核弹级” 漏洞。

先是在野0day 《Grafana未授权任意文件读取》传出，随后更劲爆的《Apache Log4j2远程代码执行》的POC、EXP相继出现，后者的payloads传播速度之快、以及影响范围之广，使其在业内堪称 “核弹级” 漏洞。