Aggregator

Java 在历史上出现过许多反序列化的漏洞，但大部分出自 J2EE 的组件。本文即为对历史上曾出现过的 Android Java 反序列化漏洞的分析和研究记录。

Exploitation could enable attackers to access backend servers

关于 Weblogic RMI 与 T3 的一些探索

关于 Weblogic RMI 与 T3 的一些探索

关于 Weblogic RMI 与 T3 的一些探索

关于 Weblogic RMI 与 T3 的一些探索

关于 Weblogic RMI 与 T3 的一些探索

关于 Weblogic RMI 与 T3 的一些探索

关于 Weblogic RMI 与 T3 的一些探索

关于 Weblogic RMI 与 T3 的一些探索

最近挖了一些漏洞。虽然重复了，但是有参考价值。这边给大家分享下。 漏洞重复还是很难受的，转念一想，人生从不是事事如人意的，漏洞重复忽略，不代表失败。先来后到很重要，出场顺序很重要。 1.某站rce 忽略理由:不在范围内 作者神父&me 感谢神父带我 测试域名:https://***.***:8089

网络秀场直播、电商直播节目大量涌现，用户可以通过购买直播平台的代币来“打赏”主播，主播与直播平台分成各自获取收益。近期，我们发现网络直播打赏代币“洗钱”黑灰产业正在成熟。黑灰产团伙利用部分直播平台打赏代币，为电信网络诈骗等犯罪团伙转移资金。