Aggregator

时间过得好快，一晃一天又一天，没有技术积累和数据积累确实让我很难受。话说野路子该不该进入安全行业这个我可以把

最近学了一些反爬知识，记录一下。

第二篇 ：次集成时代及服务交付

第二篇 ：次集成时代及服务交付

第二篇 ：次集成时代及服务交付

第二篇 ：次集成时代及服务交付

第二篇 ：次集成时代及服务交付

第二篇 ：次集成时代及服务交付

A dns&http log server for verify SSRF/XXE/RFI/RCE vulnerability

A dns&http log server for verify SSRF/XXE/RFI/RCE vulnerability

A dns&http log server for verify SSRF/XXE/RFI/RCE vulnerability

Excited to announce that I will be presenting at BSides Singapore this year.

The topic is adversarial usage of virtual machines during lateral movement. And we will also cover threat hunting and detection ideas.

I have been referring to this technique as the Shadowbunny over the years. :)

The conferences is on September 24th-25th, it will be all virtual and free to attend. Check out the BSidesSG 2020 website and schedule for other talks and details.

今天又看到有一些安全预警平台爆出的Jackson反序列漏洞，要求把Jackson升级到2.9.10.6，所以在下面对漏洞原理和适用范围做一下分析，并给出poc。

今天又看到有一些安全预警平台爆出的Jackson反序列漏洞，要求把Jackson升级到2.9.10.6，所以在下面对漏洞原理和适用范围做一下分析，并给出poc。

今天又看到有一些安全预警平台爆出的Jackson反序列漏洞，要求把Jackson升级到2.9.10.6，所以在下面对漏洞原理和适用范围做一下分析，并给出poc。

今天又看到有一些安全预警平台爆出的Jackson反序列漏洞，要求把Jackson升级到2.9.10.6，所以在下面对漏洞原理和适用范围做一下分析，并给出poc。

今天又看到有一些安全预警平台爆出的Jackson反序列漏洞，要求把Jackson升级到2.9.10.6，所以在下面对漏洞原理和适用范围做一下分析，并给出poc。

Website logins are under constant assault, with attackers quickly modifying their bots to evade simplistic defenses.

Website logins are under constant assault, with attackers quickly modifying their bots to evade simplistic defenses.