TuuuNya(王松_striker)

公司安全团队招人，欢迎各位小伙伴来跟我一起共事 :)

VIPKID 是由创新工场、经纬中国、红杉资本、北极光、

最早知道这个漏洞是在一个微信群里，说是install.php文件里面有个后门，看到别人给的截图一看就知道是个PHP反序列化漏洞，赶紧上服务器看了看自己的博客，发现自己也中招了，相关代码如下：

今天是2018年1月9日，昨天考科目二，发着38度的高烧竟然考过了，学车真的是太累了，起早贪黑的，早晨五点起床，一直练到下午7点，然后回到家就9点多了，再吃点东西啥的就得睡觉了，真的累。再加上驾校风大，最近北京降温，就感冒发烧了。昨天早晨10点30分坐班车去驾校，快12点到

Twitter上Nikolenko发推表示ubuntu最新版本存在一个本地提权漏洞，并且提供了EX

GITHUB MONITOR 是vipkid安全研发团队打造的用于监控Github代码仓库的系统。通过该系统可以及时发现企业内部代码泄露、从而降低由于代码泄露导致的一系列安全风险。用户仅需通过简单的任务配置，即可在分钟级发现代码泄露的情况。

人们都有一种错觉..就是每长一岁，就觉得自己变得更加成熟了，我今年的这种感觉尤为强烈，可能是因为我要结婚了吧……

每年都写年度总结，无疑最主要的还是想看看自己的成长，总不能一年又过去了，自己却什么都没长进。

WebPocket 是一个轻量级渗透测试辅助框架，使用Python3.7构建，整体思路借鉴自 Metasploit 。

包含 us

Python的序列化/反序列化模块有两个，一个是Pickle、一个是cPickle，

笔者于2019年入职阿里巴巴，负责某业务反入侵团队。这三年时间刚好完整参加了三次全国范围的攻防演习活动，第一次是刚入职参