fuzzilli IL compiler 适配ubuntu 20.04
fuzzilli IL compiler 是将javascript 编译为fuzzilli 中间语言的工具，可以在fuzz 时导入到fuzzilli ，作为初始化的语料库。 不过看readme 的说明...
admin
DNS解析常见问题：域名解析生效原理及时间
一、域名解析生效原理域名解析生效的过程，是域名和IP绑定的过程。当解析生效后，用户访问域名的实现机制是：由DNS服务器询问域名指向哪个IP地址，再告诉客户端对应的网站空间。 域名解析生效的条件分为两...
SnakeYaml从漏洞探测到利用姿势
反序列化探测使用URLClassLoader探测String poc = "!!javax.script.ScriptEngineManager [!!java.net.URLClassLoader...
高效率开发Web安全扫描器之路（一）
一、背景经常看到一些SRC和CNVD上厉害的大佬提交了很多的漏洞，一直好奇它们怎么能挖到这么多漏洞，开始还以为它们不上班除了睡觉就挖漏洞，后来有机会认识了一些大佬，发现他们大部分漏洞其实是通过工具挖...
针对智能DNS隐私和可用性的用户调查
今天分享的是一篇从用户角度分析智能DNS服务（Smart DNS）隐私和可用性的文章。文章主要由乔治城大学和乔治华盛顿大学的研究人员合作完成。Smart DNS服务能够“智能地”识别受限制地域的解析请...
Pikachu靶场-合集1
12.PHP反序列化1.PHP反序列化概述在理解这个漏洞前,你需要先搞清楚php中serialize()，unserialize()这两个函数。序列化serialize()序列化说通俗点就是把一个对象...
java读取xml文件的四种方法
1）DOM（JAXP Crimson解析器） DOM是用与平台和语言无关的方式表示XML文档的官方W3C标准。DOM是以层次结构组织的节点或信息片断的集合。这个层次结构允许开发人员在树中寻找特...
干货 | 深度学习在携程搜索词义解析中的应用
作者简介携程旅游研发部大数据与AI研发团队，为旅游事业部提供丰富的AI技术产品和技术能力。一、背景介绍搜索是电商最重要的门面之一，大部分用户通过搜索来找到他们想要的商品，因此搜索是用户表达意图最直接的...
