it,巨头,争,建,物,联网,生态,圈,产业,爆发,仍, ... [详细]

大家好，我们是慢雾安全团队。 ... [详细]

“据我最最保守估计，7月20日左右应该可以有购买渠道了！”在我承诺过后N次后，终于兑现了一次。7月22日，得到了各方的证实：在线上线下均有销售了！此后博客出书的故事就很久没动静了，大家 ... [详细]

WebShell代码分析溯源(二)一、一句话变形马样本 ... [详细]

Java反序列化机制Java通过writeObject序列化将对象保存为二进制数据流，通过readObject反序列化将序列化后的二进制重新反序列化为Java对象& ... [详细]

近期因为内部培训有序列化的需求，于是趁此机会由浅入深的剖析一下序列化相关内容。之前也写过由浅入深的xml漏洞系列，欢迎阅读：https:skysec.top20180817浅析xml及其安全问题 ... [详细]

头条中国程序员,计算机漏洞头条（观察者网讯）据美联社12月11日报道，中国阿里云安全团队在Web服务器软件阿帕奇（Apache）下的开源日志组件Log4j内，发现一个漏洞Log4S ... [详细]

本文介绍了Metasploit攻击渗透实践的内容和要求，包括主动攻击、针对浏览器和客户端的攻击，以及成功应用辅助模块的实践过程。其中涉及使用Hydra在不知道密码的情况下攻击metsploit2靶机获取密码，以及攻击浏览器中的tomcat服务的具体步骤。同时还讲解了爆破密码的方法和设置攻击目标主机的相关参数。 ... [详细]

本文介绍了使用postman进行接口测试的方法，以测试用户管理模块为例。首先需要下载并安装postman，然后创建基本的请求并填写用户名密码进行登录测试。接下来可以进行用户查询和新增的测试。在新增时，可以进行异常测试，包括用户名超长和输入特殊字符的情况。通过测试发现后台没有对参数长度和特殊字符进行检查和过滤。 ... [详细]

本文介绍了在Linux下安装Perl的步骤，并提供了一个简单的Perl程序示例。同时，还展示了运行该程序的结果。 ... [详细]

Windows 10系统的自动更新功能在修复系统漏洞、提升用户体验方面具有重要作用。然而，由于系统更新会占用大量系统资源，打扰当前任务环境，且更新频繁，很多人选择关闭自动更新功能。本文介绍了关闭win10自动更新的步骤，并探讨了其他更好的关闭方法。欢迎留言讨论。 ... [详细]

本文介绍了Webmin远程命令执行漏洞CVE-2019-15107的漏洞详情和复现方法，同时提供了防护方法。漏洞存在于Webmin的找回密码页面中，攻击者无需权限即可注入命令并执行任意系统命令。文章还提供了相关参考链接和搭建靶场的步骤。此外，还指出了参考链接中的数据包不准确的问题，并解释了漏洞触发的条件。最后，给出了防护方法以避免受到该漏洞的攻击。 ... [详细]