Angular 15.1.0 现已发布，支持 TypeScript 4.9
Angular 是一个基于 TypeScript 的开源前端框架，由 Google 的 Angular 团队以及社区共同领导，从 AngularJS 完全重写而成。 目前 Angular v15.1...
admin
容器逃逸手法实战-危险配置与挂载篇
阅读： 10随着K8S和Docker在企业的大量部署，业务发布越来越便捷和轻量化，但是同时也导致了容器安全问题的出现。在容器安全领域中容器逃逸是最重要的威胁之一，容器与宿主机之间通过Namespace...
mold 1.9 发布，高性能链接器
mold 是现有 Unix 链接器的一个快速替代品。它比 LLVM lld 链接器快几倍。mold 旨在通过减少构建时间，特别是在快速调试-编辑-重建周期中，提高开发人员的生产力。 新功能 mol...
可绕过微软 Exchange 的 ProxyNotShell 缓解措施，安全公司发现新勒索漏洞
IT之家 12 月 22 日消息，网络安全公司 CrowdStrike 近日在调查多款 Google Play 勒索软件后，发现了名为“OWASSRF”的新漏洞。黑客利用该漏洞绕过微软 ProxyNo...
Java反序列化漏洞学习
序列化是Java提供的一种对象持久化保存的技术。常规对象在程序结束后会被回收，如果想把对象持久保存方便下次使用，需要序列化和反序列化。序列化有两个前提：类必须实现java.io.serializabl...
判断java中两个对象是否相等
java中的基本数据类型判断是否相等，直接使用"=="就行了，相等返回true，否则，返回false。但是java中的引用类型的对象比较变态，假设有两个引用对象obj1,obj2,obj1==obj2...
react反向代理使用http-proxy-middleware
一简介http-proxy-middleware用于后台将请求转发给其它服务器。二 安装1 $ npm install --save-dev http-proxy-middleware三 使用在src...
radare2 5.7.8 发布，逆向工程框架和命令行工具集
radare2 是 radare 的一个重写版本，是一个逆向工程框架和命令行工具集，可以用来简化逆向工程任务。 radare2 现已发布 5.7.8 版本，主要更新内容包括： Changes 为...