Aggregator

前言ezfastjson是我接触的第一个java题，断断续续也是研究了很长时间，本文将会详细介绍java题的操作流程供新手参考，毕竟有关java安全的问题难度高题量大而且入门资料很少。环境准备：JDK8，IDEA，jd-gui信息收集首先附件是一个jar文件，我们用jd-gui工具对jar包进行反编译我们重点关注控制器部分和依赖部分，先看Unser类这里有反序列化的入口，我们再去看一下依赖，结合题

AI×Cybersecurity Challenge线上初赛re方向wp

逆向入门题型讲解与技巧，花指令入门

写了一个扫描器，扫出 192 个告警，其中 189 个是假的。花了三周重写 diff 引擎，误报率从 95% 只降到 90%。后来发现问题的根源不是算法精度，而是"单次观测无法区分噪声与真实触发"。本文提出 MSCT（Multi-Sample Consistency Test）——用双 payload 加无害对照请求代替传统单次 diff，让扫描器在没有人工干预的情况下把误报率降到可接受范围。同时

用户还没有运行目标包，包也未必已经安装完成，构建后端代码已经运行。

本文记录了 HackTheBox Travel 靶机从外部枚举到 Root 权限获取的完整过程。攻击链起点来自虚拟主机与 WordPress 站点枚举，随后通过 blog-dev 的 .git 泄露恢复源码，定位到 awesome-rss 页面中的自定义 RSS 功能、SimplePie 缓存机制以及 Debug 信息泄露。进一步审计发现，受限 SSRF 可借助 Gopher 协议访问本地 Mem

服务端在未确认调用者身份的情况下，根据具体对象、租户、路由策略、请求方法或请求头动态生成 OPTIONS 响应。

An unauthenticated attacker can read any file the service account can access on Gitea, the self-hosted Git platform, in versions 1.22.1 through 1.27.0. No login, no repository write access. A public repository and crafted Org-mode markup are enough. The flaw is fixed in Gitea 1.27.1. The file-read flaw is tracked as CVE-2026-59774, rated Critical with a CVSS score of 9.8, and received its

关键词黑客8月5日，据ABC News报道，美国至少12个州的水务和污水处理设施遭到黑客攻击，攻击范围仍在持续

关键词漏洞2026年8月5日，美国网络安全和基础设施安全局（CISA）将三个安全漏洞添加到其"已知被利用漏洞"

Prompt injection remains the most dangerous security threat to LLMs, according to OWASP’s latest Top 10 LLM Applications list

Telegram 因有用户分享 CSAM（child ​sexual abuse material）材料而被苹果在全世界短暂下架。苹果发言人证实了此次短暂下架事件，表示苹果的审查发现该应用存在违反禁止 CSAM 材料的内容，“在开发商迅速删除相关内容并封禁发布该内容的用户后，该应用已恢复上架。”Telegram 有逾 10 亿用户，它表示对 CSAM 内容采取零容忍政策，今年已因此封禁了近 33.8 万个群组和频道。英国监管机构 Ofcom 今年四月因类似的原因对 Telegram 展开了调查。Telegram 则坚称它没有 CSAM 问题，称自 2018 年以来已通过检测算法几乎完全杜绝 CSAM 材料的公开传播。

Незаметная правка в HTML-файле запускала многоступенчатое заражение компьютеров на Windows.

Пекин изменил всего два слова в законе о микросхемах.

GitGuardian researchers found 321 n8n instances accepting API tokens exposed in public GitHub commits and demonstrated four ways attackers could use them to access sensitive data and downstream credentials without exploiting a software vulnerability. We scanned public GitHub commits for exposed n8n API tokens and identified 4,576 unique credentials associated with 1,255 hostnames. Of the 896

当AI成为这个时代最锋利的矛，谁来铸造最坚固的盾？“Agent+”攻防能力挑战赛等你来战！

首批NITE证书下发，360 ADE“一考双证”模式取得关键进展

360图龙锋为麒麟软件“体检” 以AI提升国产操作系统安全验证能力

Brazil's SISVISA health surveillance system left 102,215 files totaling 79GB open online, including tax IDs and identity documents, without password protection.