攻防3.0 - 信任攻击
饱和攻击、对抗攻击、信任攻击；白能力 Author: sm0nk@深蓝攻防实验室上周在一个技术沙龙我分享了一个攻防相关议题——进击的白巨人，在此归档。 1. 进攻场景思考无论是端侧产品还是流量侧产品、亦或是原生安全还是外挂式，主模式还是鉴黑
最新文章
在spring-aop中挖掘新反序列化gadget-chain
目录• 前言• 挖掘过程• AbstractAspectJAdvice• ReflectiveMethodInvocation• JdkDynamicAopProxy• 调用链• 代码示例前言前阵子在某个安全会议面基，和@jsjcw和@杨悦
高版本Fastjson在Java原生反序列化中的利用
目录• 前言• 绕过思路一：从已知gadget中寻找TemplatesImpl替代品• ReferenceSerialized• LdapAttribute• 绕过思路二：利用JDBC-Attack替换TemplatesImpl• mcha
没想到x-waf还可以用来测rasp
今天研发rasp的师傅使用x-waf工具发现了产品上的sql注入的绕过case，完成修复后再使用x-waf复测通过。 我没想到，用户比作者更懂使用场景。我本来说x-waf就是用来做waf防护能力测试的，没想到rasp研发时也能用来做测试。
58SRC 2024年度 年终奖励
阅读原文 跳转微信打开
凭栏：最后的表演
。 文：凭栏欲言戏演了好久了……01戏演的着实不错，这是一场极具难度的高空杂技，表演中最为引人注目的莫过于那段肥佬高空飞人表演。肥佬在高空中飞驰,犹如燕子一般灵动，着实让人惊叹不已……高空中的飞驰接连不断，掌声和欢呼声此起彼伏……台上的演员
卢总下军令、张国全挂帅，小米澎湃OS2十二月更新速览
「小版本/大更新」更频密，打鸡血了？浅谈最新「1+3+8」升级计划。 跳转微信打开
凭栏：啪，一声脆响
。 文：凭栏欲言没等来2025的第一场雪，等来了2025的第一场股灾。小道消息的威力能有这么大？01一年前，在《回顾2023预测与验证，展望2024经济》中预判……“2024年填坑的紧急性大概前所未有”？果然是紧急填坑？三个月，莫非是完美生
2024-2025快照
愿我们始终能够感受并践行内心的方向。 先quote一下之前两次快照1. 2019 - 毕业两周年小结(https://www.cdxy.me/?p=809) - 这段时间的关键词是成长2. 2021 - 2019-2021思想变化记录 -
元旦快乐｜SinkFinder更新2.0版本
祝元旦快乐！根据反馈更新一版 :D 欢迎反馈～ 元旦WINTER更新啦～SINK规则方法名支持正则查找引擎优化LLM结果输出优化路径支持多个结果存储变化- Date_HighLLMRisk 开头的文件： 已过滤 source + LLM判断
凭栏：回顾2024年的预测与验证，展望2025经济预期
2025年元旦快乐 文：凭栏欲言2021年波谲云诡。教培挨锤、大厂失宠、主播补税、饭圈整治……2022年万分魔幻。三年疫情以抢口罩开场，以抢菜为高潮，本以为到了抢药就是剧终，不料还有抢火化的尾声……2023年就业率、生育率、韭菜、烂尾、朱令
要不要写个2024的总结？
25年欢迎多私聊讨论技术问题 有好几年没有写年终总结了，当生活趋于平静，对未知不再迷茫，对当下不再纠结，对过去也不再耿耿于怀，总结似乎有点多余。我想24年没有什么好总结的，但是可以记录下24年的一些感受，随着时间流逝，感受容易被淡忘，要记录
【腾讯云代码分析】TCA融合工具Xcheck（试用版）
TCA融合工具Xcheck，致力于挖掘代码中隐藏的安全风险，提升代码安全质量。 官网地址：（点击最下方【阅读原文】可直达）https://tca.tencent.com/官网介绍：https://cloud.tencent.com/prod
践行实证研究，探寻网络安全的本质与核心诉求
参访顶尖企业，做实证案例研究，探寻安全的本质及其核心诉求。 网安市场，跌宕起伏应该是常态。目前进入寒冬，不全是坏事，至少表明有矛盾要解决。人工智能解决矛盾前，潜伏了几十年，如今一点就着，星火燎原。在这个调整阶段，思辨、分析、创新等能力，正在
明年见吧
新的一年里，我们计划了一整套的改变，以便应对未来。 还有二十几个小时就将迎来新的一年。算是给自己的总结，也算是未来的预告。新的一年里，我们计划了一整套的改变，以便应对未来，而这些改变包括:1.重新设计及编写新的课程体系，是以推倒重建的方式。