收藏

最新文章

对冰蝎4的魔改

对冰蝎4的魔改

对冰蝎4的魔改 0x01 为什么要改冰蝎在每一次的渗透当中，都会遇见很多问题，比如一个工具需要java的一个低版本，另外一个又需要高版本，是可以在一个系统一个系统中存在多个java，但太麻烦，所以我就想在一个工具当中嵌入多个工具，套娃，然后

· 网络安全 · 2023-10-12 4 阅读
JRASP在「新点软件」万级别⼤规模落地实践

JRASP在「新点软件」万级别⼤规模落地实践

国泰新点软件公司围绕智慧招采、智慧政务、数字建筑三大核心业务领域，为各级政府部门、大型集团企业及相关行业单位 国泰新点软件公司围绕智慧招采、智慧政务、数字建筑三大核心业务领域，为各级政府部门、大型集团企业及相关行业单位提供从规划咨询、软件开

· 网络安全 · 2023-10-07 7 阅读
假期闲着无聊翻了下 conf 代码，发现了一个 jndi 注入，可惜新版本修了，次新版应该可以打。位置还在用户宏编辑处，触发方式和之前一样，gadgets 也齐全[困]

假期闲着无聊翻了下 conf 代码，发现了一个 jndi 注入，可惜新版本修了，次新版应该可以打。位置还在用户宏编辑处，触发方式和之前一样，gadgets 也齐全[困]

假期闲着无聊翻了下 conf 代码，发现了一个 jndi 注入，可惜新版本修了，次新版应该可以打。位置还在用户宏编辑处，触发方式和之前一样，gadgets 也齐全[困] MBHC 跳转微信打开

· 网络安全 · 2023-10-06 3 阅读
RASP检测能力提升的思考与实践

RASP检测能力提升的思考与实践

这里讲讲RASP目前的防护能力与检测思路，开文先讲述整体架构，后面挑一些重点讲讲，包括其中的部分防护策略以及目前的性能情况、运营中遇到的问题。 许纬地，平安银河实验室安全研究员，研究方向为蓝军攻击、RASP防护、云原生等。🔥🔥🔥国内技术领先

· 网络安全 · 2023-09-28 7 阅读
加速人才流动 #12

加速人才流动 #12

近期网络安全相关招聘汇聚 一般岗位招聘都会持续一段时间，往期请参见 #加速人才流动1 网商银行安全工程师/专家-杭州https://talent.antgroup.com/off-campus-position?positionId=193

· 网络安全 · 2023-09-18 5 阅读
东软亮相2023年国家网络安全宣传周

东软亮相2023年国家网络安全宣传周

东软携全系网络安全产品与重点行业解决方案亮相2023年国家网络安全宣传周网络安全博览会 近日，东软携全系网络安全产品与重点行业解决方案亮相2023年国家网络安全宣传周网络安全博览会并同步参与沈阳、邯郸、莆田三地分会场。东软在网络安全领域深耕

· 网络安全 · 2023-09-13 8 阅读
使用JDK类绕过TemplatesImpl黑名单

使用JDK类绕过TemplatesImpl黑名单

当TemplatesImpl被resolveClass拉黑时，如何使用JDK 中的类绕过黑名单 0x00 介绍一次挖洞过程中，遇到了 TemplatesImpl resolveClass 黑名单，后来想起 RWCTF 中的一道题目，成功绕过

· 网络安全 · 2023-09-10 3 阅读
JVMTI 加密字节码详解

JVMTI 加密字节码详解

详细讲解如何使用JNI加密字节码，通过JVMTI解密字节码以保护代码 0x00 介绍这不是新思路，但网上的文章不够深入和详细，因此有了这篇文章上周偶然看到一篇文章 https://juejin.cn/post/684490348778489

· 网络安全 · 2023-09-09 4 阅读
加速人才流动 #11

加速人才流动 #11

近期网络安全相关岗位汇聚 一般岗位招聘都会持续一段时间，往期请参见 #加速人才流动1 蚂蚁高级安全工程师／安全专家-杭州https://talent.antgroup.com/off-campus-position?positionId=1

· 网络安全 · 2023-09-08 5 阅读