ChaBug
CVE-2022-2143 Advantech iView NetworkServlet 命令注入RCE
调用关系查询MATCH (n:Class{NAME:'javax.servlet.http.HttpServ
dotnet反序列化之并不安全的SerializationBinder
今天看到了这篇文章[1]，记录一下。使用SerializationBinder先来一个demo，用Seria
JBoss EAP/AS <= 6.* RCE及rpc回显
小贼看剑下次偷文章的时候麻烦先问下作者是否允许，我还以为作者投敌了呢！前言image.png这个洞是在国外A
Oracle ADF Faces 反序列化RCE
环境搭建安装Oracle19c，安装的时候这里要选AL32UTF8image.png接下来会卡在42%，多等
解决哥斯拉内存马pagecontext的问题
前言注入内存马借助当前的webshell工具而言，冰蝎可以通过创建hashmap放入request、resp
MeterSphere PluginController Pre-auth RCE
请尊重原创创作来之不易就在我发这篇文章之时，我发现了意外情况作为公众号撰写者，请尊重原创创作来之不易。禁止在
冬奥网络安全卫士招募正式启动！
12月16日，北京冬奥组委技术部组织招募白帽黑客作为“冬奥网络安全卫士”参与北京冬奥会网络安全工作。
WorkFolders.exe 一个新的lolbin
逛推特发现一个新的lolbin
警钟长鸣，勿忘国耻，吾辈自强
BadBlood：打造真实环境的LDAP靶场
BadBlood是一个老外在GitHub上的项目，作用是用于填充AD域中的活动目录(LDAP)，来创建一个接近于真实世界的域环境。
通过PELoader加载mimikatz
闲着逛Twitter看到老外用dotnet core写了个peloader来加载mimikatz，学一下。
抢先看！“补天白帽大会”全议程公布！六大亮点不容错过！
注意查收！“补天白帽大会” 全议程已更新！速来！8月11日行业大咖齐聚补天白帽大会，畅聊技术，放肆high玩
openam-CVE-2021-35464 tomcat 执行命令回显
github项目地址https://github.com/Y4er/openam-CVE-2021-3546
XMLDecoder反序列化与CVE-2017-10271
XMLEncoder与 XMLDecoder使用XMLEncoder来生成表示JavaBeans组件（bea
有奖调研 | 2021白帽调研启动！
2021白帽调研2021白帽调研网络世界的特种兵现实世界的守卫者你们借键盘指点江山你们用代码挥斥方遒技术与战
文末赠书｜ViewState学习
文末正版好书赠送《企业信息安全建设与运维指南》活动5本，值得拥有，等你参与哦！认识ViewState使用vs
SharePoint CVE-2021-31181 复现
复现需要一个用户，我这使用的是域管理员账号+SharePoint2016先要创建team site，在sp2
SharePoint CVE-2021-31181 复现
复现需要一个用户，我这使用的是域管理员账号+SharePoint2016先要创建team site，在sp2
聚天下英才,招贤良能士
帮好哥哥转发个招聘（非常好的团队哟😀，速度联系⬇）
一个分享知识、结识伙伴、资源共享的公众号。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)