什么是JAVA反序列化漏洞
JAVA是中国开发人员普遍采用的编程语言，在互联网金融行业采用尤其凸出。实战演练中，运用Java反序列化完成系统命令执行的事例增涨发展趋势显著，与此同时，WebLogic、WebSphe...
admin
防火墙固件模拟获取与漏洞分析
本文结合上述静态分析技术，重点利用静态分析技术，利用IDAPro工具手动审核目标程序代码中的关键函数和代码位置，结合GNS3软件及其QEMU模拟器，实现防火墙固件的动态模拟。本文利用防火墙固件中存在的...
从业渗透测试的网络安全技术 都有哪些工作特点？
在大家印像中，网站安全工作人员等同于“程序员”，对格子衬衫、牛仔裤子、户外冲锋衣、休闲鞋十分偏爱，天天熬夜改bug，死板话少还腼腆。但事实上，他们是一群勤快聪慧喜...
在渗透过程中浏览器攻击的一些手法介绍
这一阶段，就是利用对浏览器的控制，根据当前形势，探寻攻击的可能性。这种攻击有多种形式，包括对浏览器的“本地”攻击，对浏览器所在操作系统的攻击，以及对任意位置远程系统的...
对某APP的业务漏洞安全检测 绕过抓包
在burp中新设定1个代理，留意不可以让服务器端口有相冲突，设定为咱们该设备的局域网IP而不是127.0.0.1，比如说按下面的图这样设定就可以。然后在手机模拟器的无线网络设定中找寻咱们当下...
DragonFly BSD 6.4 发布，类 Unix 操作系统
DragonFly BSD 是一套开放源代码的类 Unix 操作系统，自 FreeBSD 4.8 分支。DragonFlyBSD 6.4 作为一个重大更新版本发布，带来软件包升级和各类 Bug 修复...
DragonFlyBSD 6.4 发布，类 Unix 操作系统
DragonFly BSD 是一套开放源代码的类 Unix 操作系统，自 FreeBSD 4.8 分支。DragonFlyBSD 6.4 作为一个重大更新版本发布，带来软件包升级和各类 Bug 修复...
OpenCV 4.7 发布，Intel 开源的计算机视觉库
OpenCV 是 Intel 开源计算机视觉库，它实现了图像处理和计算机视觉方面的很多通用算法。OpenCV 4.7 版本的主要更新内容如下： DNN： 新的 ONNX 层 对卷积的性能进行了显著的...
分布式运维监控平台 WGCLOUD v3.4.3 计划更新
WGCLOUD 是一款集成度较高的分布式运维监控平台，具有集群监控，易部署、易上手使用、轻量、高效、自动化等特点，server 端基于 springboot 开发，agent 端使用 go 编写。核心...
Resilience4j 2.0.0 发布，要求 Java 17 支持
轻量级容错组件 Resilience4j 发布了最新的 2.0.0 版本，版本号上了个大号，但是没有什么额外的更新，只是更新了依赖包，分别是： 移除对 Vavr 的依赖 Upgraded to Jav...