微软近日披露了一个已修复的macOS安全漏洞，该漏洞如果被成功利用，可能允许以"root"权限运行的攻击者绕过操作系统的系统完整性保护（SIP），并通过加载第三方内核扩展来安装恶意…
概述2024年12月10日，漏洞研究员古河发现了两个LDAP漏洞：一个是远程代码执行（RCE）漏洞，另一个是影响所有DC的拒绝服务（DoS）/信息泄露漏洞。这些漏洞被作为最新的“补…
一、cms简介：本文是关于Sentinel CMS漏洞分析学习，大纲：1、环境搭建 2、Fastjson漏洞分析 3、SSRF漏洞分析二、环境搭建下载源码，使用idea导入启动环境…
本篇文章将详细介绍如何通过 Redis 服务漏洞进行 WebShell 写入，利用 SSH 公钥实现免密登录，并利用计划任务反弹 Shell 的过程，尤其适用于渗透测试与靶场搭建。…
微软披露了其Windows远程桌面网关（RD Gateway）中的一个重大漏洞，该漏洞可能允许攻击者利用竞争条件，导致拒绝服务（DoS）攻击。该漏洞被标识为CVE-2025-212…
Previewbyname的博客-java反序列化绕waf-tricks及一个gui工具学过Java,php序列化知识的师傅们都知道，Java的序列化流格式相比于PHP序列化流格式…
简介CVE-2024-6768 是 Windows 通用日志文件系统 (CLFS.sys) 驱动程序中的一个漏洞，由输入数据中指定数量的验证不当引起。此漏洞导致不可恢复的不一致，触…
一、序列化和反序列化1、基本概念序列化：将对象转换为字节流。反序列化：将字节流转换回对象。Java 提供了Serializable接口来标识一个类可以被序列化，使用ObjectOu…
