闻道解惑

cheating 是 CTF 里的一道 PWN 题，主要攻击点就在于格式化字符串漏洞的利用。

numpy 反序列化 CVE-2019-6446 浅析

numpy 反序列化 CVE-2019-6446 浅析

numpy 反序列化 CVE-2019-6446 浅析

ysoserial 中收录了 Mozilla Rhino 的反序列化 Gadget，我们来分析一下。

ysoserial 中收录了 Mozilla Rhino 的反序列化 Gadget，我们来分析一下。

fastjson反序列化漏洞POC分析，修复补丁分析。

fastjson反序列化漏洞POC分析，修复补丁分析。

在 Runtime.getRuntime().exec(String cmd) 中怎样才能执行任意shell命令呢？

在 Runtime.getRuntime().exec(String cmd) 中怎样才能执行任意shell命令呢？

HTML中的神奇标签，跨越属性跨越标签去闭合外层的标签，创造了xss的新思路。

HTML中的神奇标签，跨越属性跨越标签去闭合外层的标签，创造了xss的新思路。

JetBrains系列IDE存在“本地文件泄漏”和“远程代码执行”漏洞，一起来看下漏洞的发现过程。

JetBrains系列IDE存在“本地文件泄漏”和“远程代码执行”漏洞，一起来看下漏洞的发现过程。

闻道，3岁小娃。初试啼声，啼笑皆非。

闻道，3岁小娃。初试啼声，啼笑皆非。

闻道，3岁小娃，初试啼音，啼笑皆非。

闻道，3岁小娃，初试啼音，啼笑皆非。

数学中最简单的就是加法和减法。然而在计算机中，最简单的运算却是AND、OR和NOT。计算机是怎样实现这些基本运算，以及怎样通过这些基本运算完成加法的计算呢？

数学中最简单的就是加法和减法。然而在计算机中，最简单的运算却是AND、OR和NOT。计算机是怎样实现这些基本运算，以及怎样通过这些基本运算完成加法的计算呢？