安全 45
漏洞
「攻防对抗」利用 fastjson 原生反序列化与动态代理突破安全限制
### 总结
这篇文章详细描述了如何通过动态代理机制（特别是`JdkDynamicAopProxy`）以及`ObjectFactoryDelegatingIn
...
漏洞
「日志记录」从零起步揭开路由器漏洞挖掘的面纱
本文详细介绍了如何从零开始挖掘某厂商路由器的漏洞，特别适合新手。主要内容包括：
1. **固件分析**：使用Binwalk工具解包并分析固件，发现目标文件`s
...
安全
「渗透分析」如何防范JS注入？nbcio-boot代码审计攻略大公开
前言
本次漏洞分析聚焦于nbcio-boot系统中的JavaScript表达式注入漏洞。尽管系统进行过修复，但通过进一步审计发现漏洞仍可被绕过，攻击者
...
攻防对抗
「攻防对抗」NSmartProxy流量特征的真实表现与应用
前言
在RedTeam渗透测试中，工具的选择和效果是成功的关键之一。然而，随着杀毒软件的防护越来越严密，像FRP、NPS这样的常见穿透工具经常会被拦截
...
安全
「技术分享」技巧篇之利用工具批量挖掘SRC
Serein 安装使用
工具地址：https://github.com/W01fh4cker/Serein
我们先简单介绍一下：Serein一款
...
代码
「代码分享」第三方平台VIP视频解析API接口
0x01 接口构成
话不多说，我们直接先来看看这个API接口所需要的参数，其中我们所知道的，jx为查询参数，可以是全网视频的网址，或者单独的媒体文件和
...
fiddler
「玩物志趣」Fiddler Everywhere禁止自动更新以及无限试用
最近要用到Fiddler Everywhere，顺便把它crack一下
禁止自动更新
进入软件根目录，接着找到\resources\app\ou
...
360
「攻防对抗」TGP Daemon 守护进程致盲360核晶
0x00 前言
在这个世界上，没有无法打开的系统，只有不够耐心的黑客。
我理解的是：这个兼容性问题主要涉及Vanderpool的虚拟化技术（
...
「漏洞资讯」1Panel面板前台RCE漏洞(CVE-2024-39911)
1Panel是一款新一代的Linux服务器运维管理面板，用户可以通过Web图形界面轻松管理Linux服务器，实现主机监控、文件管理、数据库管理、容器管理等功
...
「日志记录」雷池WAF+FRP内网穿透折腾日记
本文介绍了在Intel NUC上安装和配置雷池WAF的过程。主要内容包括：
1. **硬件与初始设置**：购买了一台配置为8GB RAM和256GB SSD的
...
