网络安全

使用JDK类绕过TemplatesImpl黑名单

使用JDK类绕过TemplatesImpl黑名单

当TemplatesImpl被resolveClass拉黑时,如何使用JDK 中的类绕过黑名单 0x00 介绍一次挖洞过程中,遇到了 TemplatesImpl resolveClass 黑名单,后来想起 RWCTF 中的一道题目,成功绕过

· 2023-09-10 4 阅读
JVMTI 加密字节码详解

JVMTI 加密字节码详解

详细讲解如何使用JNI加密字节码,通过JVMTI解密字节码以保护代码 0x00 介绍这不是新思路,但网上的文章不够深入和详细,因此有了这篇文章上周偶然看到一篇文章 https://juejin.cn/post/684490348778489

· 2023-09-09 4 阅读
加速人才流动 #11

加速人才流动 #11

近期网络安全相关岗位汇聚 一般岗位招聘都会持续一段时间,往期请参见 #加速人才流动1 蚂蚁高级安全工程师/安全专家-杭州https://talent.antgroup.com/off-campus-position?positionId=1

· 2023-09-08 6 阅读
我在福州很想你......

我在福州很想你......

东软NetEye携网络安全产品与解决方案参展2023年国家网络安全宣传周网络安全博览会 2023年国家网络安全宣传周网络安全博览会2023年国家网络安全宣传周将于9月11日至17日在全国范围内统一举行。本次活动以“网络安全为人民,网络安全靠

· 2023-09-07 6 阅读
X-Ways Forensics 21.0预览版发布

X-Ways Forensics 21.0预览版发布

X-Ways Forensics 21.0预览版今天已发布,快来看看更新了哪些内容。 X-Ways Forensics今天发布了21.0第一个预览版,体积20.7MB,比20.9 SR3大了0.2MB。根据官方的更新日志,主要增加了一些新的

· 2023-09-05 4 阅读
JDBC Attack URL 绕过合集

JDBC Attack URL 绕过合集

MySQL JDBC Attack 各种修复场景的绕过姿势,逐步从最简单的绕过到复杂的场景以及逻辑漏洞 0x01 介绍早在去年,我们团队(Y4Sec Team)在研究 JDBC Attack 时,发现了一些可能的绕过情况,注意哈,这里的绕过

· 2023-09-03 5 阅读
加速人才流动 #10

加速人才流动 #10

近期网络安全相关岗位汇聚 一般岗位招聘都会持续一段时间,往期请参见 #加速人才流动本期岗位没那么多,扯几句。上期的阅读量到了 4400+,加上有些非微信内打开的阅读量可能还要再高一点。比如 v2ex 上第 2 期到第 9 期的帖子阅读量已经

· 2023-09-01 6 阅读
网络安全领域大模型微调方法

网络安全领域大模型微调方法

期待P-Tuning v2技术以及更多类似技术的不断涌现,它们将引领网络安全行业的未来发展,为每个服务商构建一个更加安全、可靠的数字世界。 VLab-实验室当今高度信息化的时代,网络安全的重要性不言而喻。为了应对日益复杂的网络威胁,许多企业

· 2023-09-01 4 阅读
一个星球中关于攻防学习的提问

一个星球中关于攻防学习的提问

老牛师傅好,我想提个问题。有一些web基础和内网基础。作为一个普通的驻场安服怎么进阶到红队?没有实战项目打,很多知识点学了没多久就忘记了(公司内护网项目一般也只能打点,内网不需要我们操作)。老牛师傅一般怎么样学习? 向你提问:老牛师傅好,我

· 2023-08-29 4 阅读
加速人才流动 #9

加速人才流动 #9

近期网络安全相关岗位汇聚 这期图有点多,哈,另外在末段加了些非安全的岗位。一般岗位招聘都会持续一段时间,往期请参见 #加速人才流动1 中孚信息2 米哈游反入侵运营-上海/新加坡https://jobs.mihoyo.com/m/social

· 2023-08-25 8 阅读
流量背后的阴谋:黑公关的暗流运作与应对之道

流量背后的阴谋:黑公关的暗流运作与应对之道

信息技术的发展使得网络通信设备在极大程度上实现了普及,人人都有“麦克风”,自媒体时代随之而来。部分自媒体靠博眼球赚取流量,再以流量为筹码挟持企业,在利益的驱使下,“黑公关”应运而生。 信息技术的发展使得网络通信设备在极大程度上实现了普及,人

· 2023-08-24 4 阅读
浅谈K8s安全

浅谈K8s安全

个人对K8s的安全做个随笔总结 Kubernetes,简称K8s,相信看这篇文章的朋友,应该都不会太陌生,最近正好研究了一下这个东西,根据网上和自己的一些研究,简单对这个东西的安全性以及可能存在的安全问题,进行个总结。一 K8s 架构整体的

· 2023-08-22 6 阅读
加速人才流动 #8

加速人才流动 #8

近期网络安全岗位汇聚 一般岗位招聘都会持续一段时间,往期请参见 #加速人才流动1 蚂蚁Java 研发工程师-杭州https://talent.antgroup.com/off-campus-position?positionId=19332

· 2023-08-18 6 阅读
源码模糊测试实战

源码模糊测试实战

本文将带您进入Linux软件库Fuzzing的世界,向您展示如何利用Fuzzing技术,挖掘和发现潜在的安全漏洞,以提高软件库的安全性和可靠性。 VLab-实验室随着现代软件的复杂性和功能不断增加,软件库在Linux系统中扮演着至关重要的角

· 2023-08-18 4 阅读
PeiQi文库 - Github更新 (7)

PeiQi文库 - Github更新 (7)

PeiQi文库 - Github更新 (7) 近期更新https://github.com/PeiQi0/PeiQi-WIKI-Book关注公众号下面就是文库的公众号啦,更新的文章都会在第一时间推送在交流群和公众号想要加入交流群的师傅公众号

· 2023-08-16 7 阅读