法网恢恢，两个暗网交易市场的运营者分别被美国和德国警方逮捕
美国当局指控一名”受欢迎的英国黑客“涉嫌经营“The Real Deal”暗网市场根据美国司法部的消息，来自伦敦的34岁的英国黑客Daniel Kaye（又名“Popopret”、“Bestbuy”、...
admin
WILD-S2-061 Struts远程代码执行漏洞（CVE-2020-17530）
"GET /?id=%25%7B%28%27Powered_by_Unicode_Potats0%2Cenjoy_it%27%29.%28%23UnicodeSec+%3D+%23applicatio...
腾讯云防火墙捕获H2Miner挖矿木马利用XXL-JOB相关漏洞攻击云主机
腾讯云防火墙捕获H2Miner挖矿木马利用XXL-JOB相关漏洞攻击云主机2020-12-28 16:22:49腾讯安全云防火墙检测到H2Miner挖矿木马使用XXL-JOB未授权命令执行漏洞对云主机...
探究Groovy组件的利用方式
反序列化Groovy : 1.7.0-2.4.3AnnotationInvocationHandler.readObject() Map.entrySet() (Proxy) Co...
SnakeYaml从漏洞探测到利用姿势
反序列化探测使用URLClassLoader探测String poc = "!!javax.script.ScriptEngineManager [!!java.net.URLClassLoader...
利用 JSON 语法绕过 WAF 对 SQL 注入攻击的检测
JSON 语法自 2012 年开始作为新特性被各类 SQL 数据库支持，目前所有主流数据库都已支持 JSON 语法，但目前的主流 WAF 并没有做相应跟进，从而可以被绕过。Team82开发了一种通用的...