前言对于常见的Vaadin反序列化的流程大致可归纳为以下几个步骤寻找到一个反序列化入口，调用PropertysetItem#toString方法在上述方法中，能够调用任意类的get…
网络安全研究人员近日披露了一种名为"whoAMI"的新型名称混淆攻击，该攻击允许任何发布特定名称的亚马逊机器镜像（AMI）的用户在亚马逊云服务（AWS）账户内获得代码执行权限。 "…
韩国大学的安全研究人员近日揭示了一项针对搭载Apple Silicon处理器的macOS系统的新漏洞，该漏洞名为“SysBumps”，成功绕过了内核地址空间布局随机化（KASLR）…
项目文件解读该项目一共分为三个部分：main.go、beaconEye以及win32main.go该文件主要是整个程序的入口文件，程序执行后会根据main文件中的执行顺序进行扫描工…
一、背景2025年2月某日，刚放完春节假期回来上班，大伙都还沉浸在放假的氛围里，写了几份春节保障（重保都要常态化了QAQ，脑仁疼）的报告后准备收拾东西下班，突然项目经理打电话说："…
1、引言随着网络攻击技术的不断演变，恶意代码加载器逐渐成为恶意代码执行的关键组成部分。此类加载器是一种用于将各种恶意代码加载到受感染的系统中的恶意工具，通常负责绕过系统安全防护，将…
MITRE ATT&CK 框架已成为全球网络安全防御的通用语言。塞讯安全实验室发现，2024 年攻击者更依赖“隐蔽性”和“自动化”技术，93%的攻击集中于十大核心手段。本文…
黑客们最近利用开源的Pyramid渗透测试工具，建立隐蔽的命令与控制（C2）通信。Pyramid于2023年首次在GitHub上发布，是一个基于Python的后渗透框架，旨在绕过终…
一、cms简介：新蜂是一套电商系统，包括基础版本(Spring Boot+Thymeleaf)、前后端分离版本(Spring Boot+Vue 3+Element-Plus+Vue…
什么是页面双生页面双生（Twin Pages）是一种网络钓鱼攻击技术，攻击者通过创建两个相互依赖的网页——主页面和副页面，利用目标的浏览习惯和行为模式进行攻击。只有当目标同时打开这…