游族网络-信息安全部招聘｜高薪招人，等你加入！ 游族网络       游族网络股份有限公司（SZ.002174），成立于2009年，是全球领先的互动娱乐供应商。在创始人林奇先生带领下公司立足全球化游戏研发与发行、大数据应用、IP开... 2020-09-03 11:56:09 | 阅读: 374 | 收藏 | www.secpulse.com 安全 数据 网络 信息

CVE-2020-2555：Weblogic Cohence反序列化RCE分析利用 在对Java Web应用程序进行研究时，不安全的反序列化漏洞已经成为了攻击者或研究人员的常见目标了。这些漏洞将导致他人在目标设备上可靠地实现远程代码执行，而且这类漏洞通常很难修复。2... 2020-09-03 11:17:01 | 阅读: 393 | 收藏 | www.secpulse.com limitfilter t3 weblogic coherence 漏洞

Weblogic ChainedExtractor葫芦兄弟漏洞分析（CVE-2020-2555、CVE-2020-2883） 2020年Oracle Weblogic发布了包含编号为CVE-2020-2555、CVE-2020-2883漏洞的CPU。CVE-2020-2555和CVE-2020-2883漏洞... 2020-09-02 17:32:12 | 阅读: 510 | 收藏 | www.secpulse.com tangosol extractor

CSDIsummit中国软件研发管理行业技术峰会|拥抱：与时俱进的中国企业进化 CSDIsummit中国软件研发管理行业技术峰会|拥抱：与时俱进的中国企业进化作者 | 董笑含观点参考 | 新基建、数字化转型、阿里云原生、腾讯云原生出品 | 百林哲（id:ba... 2020-09-02 15:15:59 | 阅读: 422 | 收藏 | www.secpulse.com 数据 中国 基建 容器

内网横向移动学习备忘录 这是 酒仙桥六号部队 的第 32 篇文章。全文共计2001个字，预计阅读时长8分钟。00前言针对于内网渗透个人理解为信息收集（内部网段的扫描、端口服务、操作系统、补... 2020-09-02 14:55:47 | 阅读: 609 | 收藏 | www.secpulse.com windows beacon 跳板 上线 payload

腾讯产业安全-安全专家咨询中心招新 关于平台腾讯是一家以互联网为基础的平台公司，通过技术丰富互联网用户的生活，助力企业数字化升级。我们的使命是“用户为本 科技向善”。腾讯产业安全-安全专家咨询中心是ToB安全业务的安全... 2020-09-02 10:34:41 | 阅读: 420 | 收藏 | www.secpulse.com 安全 渗透 腾讯 逆向 远程

移动安全（四）|NDK开发教程_JavaToC 0x00 背景    本文依然是团队大佬 非尘 学习逆向的学习笔记，这一系列都将以实验的方式进行知识点学习和总结，后续将持续更新，不喜勿喷～本文及后续文章中使用到的靶场地址：htt... 2020-09-01 15:22:15 | 阅读: 425 | 收藏 | www.secpulse.com jni mk 140077 ndk 加完

​GODNSLOG | 开源一个新鲜的DNSLOG 背景动机之前有一段工作是跟漏扫相关的，在开发漏扫时有DNSLOG这么一个需求，当时考虑到时间成本没有自己做。虽然现有市面上DNSLOG不少，我还是重复造了一个轮子， 有多个原因。现有... 2020-09-01 11:25:58 | 阅读: 423 | 收藏 | www.secpulse.com godnslog test123456 proxy httplog 安全

关于Flask SSTI，解锁你不知道的新姿势 前言本文主要介绍笔者在学习Flask SSTI相关知识时，无意中解锁了新姿势。在研究原理后，从中挖掘出新的奇怪知识点~前置知识Flask和SSTI介绍Flask是一个使用Pyt... 2020-08-31 18:57:41 | 阅读: 513 | 收藏 | www.secpulse.com globals jinja2 python builtins subclasses

CVE-2020-2551 Weblogic IIOP反序列化 2020年1月，Oracle发布了安全补丁，其中包含编号为CVE-2020-2551，基于CORBA结构下IIOP协议的远程代码执行漏洞。Object Management Gr... 2020-08-31 15:56:39 | 阅读: 442 | 收藏 | www.secpulse.com corba orb omg iiop idl

最终议程！EISS-2020企业信息安全峰会之深圳站 | 9.10（周四） 2020年9月10日，由 安世加（原安全+） 主办的EISS企业信息安全峰会之深圳站再次重磅归来，这是EISS系列峰会的第九届，也是第二届深圳站峰会。不变的主题，全新的议题，重量级... 2020-08-31 14:41:19 | 阅读: 395 | 收藏 | www.secpulse.com 安全 信息 eiss 安世

专家精品｜ 从被动响应到主动感知：云原生自动化应急响应实战 最近参加了Xcon2020安全技术峰会，趁热打铁跟大家聊聊云平台上的原生自动化应急响应。随着云计算的大规模普及，公有云的应急响应趋势已逐渐从"被动响应"发展为"主动感知"。一方面云... 2020-08-28 18:54:09 | 阅读: 472 | 收藏 | www.secpulse.com 数据 溯源 入侵 安全 自动化

察言观色也能挖到0day？在聊天记录中的漏洞挖掘 这是 酒仙桥六号部队 的第 30 篇文章。全文共计2229个字，预计阅读时长8分钟。0x01 前言大家在做代码审计或者学习代码审计的过程中，会有大量时间是对着代码的。有... 2020-08-28 17:59:47 | 阅读: 358 | 收藏 | www.secpulse.com 修复 漏洞 注入 payload security

FasterXML Jackson-databind 多个远程代码执行漏洞 1 FasterXML Jackson组件介绍FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。Jackson-databind是其中... 2020-08-28 12:13:35 | 阅读: 699 | 收藏 | www.secpulse.com jackson databind 漏洞 fasterxml github

从Fastjson绕WAF到打穿网闸 这是 酒仙桥六号部队 的第 29 篇文章。全文共计2160个字，预计阅读时长8分钟。前言记述一次授权测试中对某企业进行测试。PS：渗透过程中的任何敏感信息... 2020-08-28 11:29:11 | 阅读: 379 | 收藏 | www.secpulse.com 数据 数据库 漏洞 信息 上线

zabbix SQL注入漏洞（CVE-2016-10134）复现 漏洞介绍：zabbix是一款服务器监控软件，其由server、agent、web等模块组成，其中web模块由PHP编写，用来显示数据库中的结果。漏洞环境：在vulhub执行如下命令... 2020-08-27 17:54:16 | 阅读: 411 | 收藏 | www.secpulse.com sessionid php 漏洞 profileidx2 0x7e

2020 强网杯s4 Web Wrtieup 扫描得到网站备份文件，查看源代码发现是反序列化题目分析Class.php<?phpclass player{    protected $user;    protected... 2020-08-27 16:28:47 | 阅读: 518 | 收藏 | www.secpulse.com 5c0 php username 2a midsolo

「Burpsuite练兵场」SQL注入及相关实验（一） 说到SQL注入漏洞，各位小伙伴一定是耳熟能详，作为一种常见的高危漏洞，其对于应用程序的损害是非常严重的。因此这也是一个在渗透测试的过程中具有高优先级的验证目标，所以将与之相关的实验进行优... 2020-08-27 15:25:23 | 阅读: 497 | 收藏 | www.secpulse.com 注入 数据 账号 子句 gifts

精通PHP序列化与反序列化之“道” 什么是序列化和反序列化序列化：将对象转换成一个字符串，PHP序列化函数是:serialize() 反序列化：将序列化后的字符串还原为一个对象，PHP反序列化函数是:unserialize()... 2020-08-26 16:07:43 | 阅读: 306 | 收藏 | www.secpulse.com typecho php 魔术 pers phpclass

三天内不给钱就泄密，Sekhmet勒索需警惕 背景概述Sekhmet勒索病毒于今年三月份出现，已有一家跨境IT服务公司的数据被该勒索病毒团伙在博客上公布了近百G的数据。攻击者采用先窃取再加密的方式实施勒索行为。该勒索病毒和“大名... 2020-08-26 12:29:01 | 阅读: 402 | 收藏 | www.secpulse.com 加密 勒索 信息 chacha20 病毒