版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
干货|Fastjson高版本利用（建议收藏）
网络安全文章
干货|Fastjson高版本利用（建议收藏）
文章总结： 本文深入分析了Fastjson高版本尤其是1.2.83的绕过利用机制，详细讲解了checkAutoType逻辑、ClassLoader加载原理及通过
网络安全文章
你的模糊测试方法错了：FFUF与虚拟主机模糊测试
文章总结： 本文通过实战演练阐述FFUF不仅限于目录扫描，更强调虚拟主机模糊测试的价值。作者在发现目录扫描无效后，利用Host头模糊测试成功定位隐藏资产及Fla
网络安全文章
利用不安全的模板格式化在LangSmithPlayground中实现远程代码执行
文章总结： 本文披露了LangSmithPlayground中利用不安全模板格式化实现远程代码执行的漏洞。攻击者通过操纵POST/playground/invo
网络安全文章
天融信：以体系化安全保障，力促AI与制造业“双向赋能”
文章总结： 天融信提出以体系化安全护航AI+制造，通过合规治理、多维防护与智能运营三大抓手，构建覆盖全生命周期的工业安全能力，确保大模型训练数据洁净、工控网络实
评论