Aggregator

The web needs a CDN; the cloud needs a GDN. What does that mean and why is it important for developers?

我想写一篇文章，关于burpsuite插件开发入门。去年我写了一些burp插件，用于辅助渗透和漏洞挖掘，这给我带来了很多方便，可以捡到一些安全漏洞。 本人以第一视角说下本人是如何学习burpsuite插件开发的。本文只是入门，如果想要深入学习插件开发，还需要更多的学习和参考。 1.环境配置和搭建 i

fastjson 1.2.68 反序列化写文件RCE探索

高级威胁治理战略5.0 - NG-XDR，针对关键信息基础设施（CII）在面对国家级APT攻击时，在事前、事中和事后三个阶段需要采取和着重考量哪些针对性的技术和能力，作为XDR体系在高级威胁治理领域中最重要场景的落地。

2022补天参会流水账

漏洞概述该漏洞为2021年天府杯中使用的Adobe Reader越界写漏洞

In this post, we share the impact of the OpenSSL vulnerabilities CVE-2022-3602 and CVE-2022-3786 on Akamai and our customers.

做安全架构时需要什么样的安全产品？

MIUI系统拯救计划

Selenium+ddddocr识别验证码自动化登录Selenium

背景在研究基于netfilter的后门时，我想到如果webshell可以创建af_packet、af_net

关于 IDA 中如何查找两个函数之间的调用路径

开启与红日安全VulnStack靶场之约，贴心如我送上一份假期靶场指南！让干货再一次重现大家的眼前，帮你们释放压力。

SELinux是增强版Linux，它是一个Linux内核模块，也是Linux的一个安全子系统，主要以内核模块为支持，用户态程序进行权限策略管理。本文将详细介绍其中的实现思想，并对控制策略细节进行分析。

前言觉得这个系列的靶场还有点意思，所以自己搭建来玩玩拓扑图：外网打点常规端口扫描发现81端口为web服务找到历史漏洞：文件上传：https://blog.csdn.net/solitudi/ar...

最近看到朋友圈里对安全产品“杀”低价这个事情讨论的很多，谈一下自己的看法

我眼中的安全左移

Origins

P2P networks are more scalable and robust than traditional C/S structures, and these advantages were recognized by the botnet authors early on and used in their botnets. In terms of time, Storm, which appeared in 2007, can be considered the progenitor of this area, when botnet threats were

Use Akamai EdgeWorkers and Akamai EdgeKV to make intelligent redirect decisions.