經驗心得

Your security experience

Java 反序列化注入冰蝎內存馬相關踩坑筆記

2022年04月18日 2022年04月18日
經驗心得

作者：Y4er 原文鏈接：https://y4er.com/post/java-deserialization-inject-behinder-memshell-note/ 朋友叫幫忙打一個內存...

余弦：區塊鏈黑暗森林自救手冊

2022年04月13日 2022年04月13日
經驗心得 · 區塊鏈

作者：慢霧安全團隊 原文鏈接：https://mp.weixin.qq.com/s/A2XQEWlH25o8YsWjwCz2HQ 前言 區塊鏈是個偉大的發明，它帶來了某些生產關系的變革，讓「信任...

DeFi Hack 通關學習

2022年04月12日 2022年04月12日
經驗心得

作者：0x9k 本文為作者投稿，Seebug Paper 期待你的分享，凡經采用即有禮品相送！ 投稿郵箱：paper@seebug.org 前言 DeFi Hack是根據真實世界DeFi中出現的...

從 dotnet 源碼看文件上傳繞 waf

2022年04月07日 2022年04月07日
經驗心得

作者：Y4er 原文鏈接：https://y4er.com/post/fileupload-bypass-with-dotnet/ 前言 看了賽博群的《從commons-fileupload源碼...

CVE-2022-22947 SpringCloud GateWay SPEL RCE Echo Response

2022年04月07日 2022年04月07日
經驗心得

作者：Y4er 原文鏈接：https://y4er.com/post/cve-2022-22947-springcloud-gateway-spel-rce-echo-response/ 環境 ...