大米君

linux安全基线检查 加固 符合等保2.0 linux整改

在渗透测试中遇到json数据一般都会测试下有没有反序列化,然而JSON库有Fastjson,JackJson,Gson等等,那么怎么判断后端不是Fastjson呢?可以构造特定的payload来进行探测分析

为切实做好网络突发事件的防范和应急处理工作,进一步提高预防和控制网络突发事件的能力和水平,减轻或消除突发事件的危害和影响,制定应急预案

一段小代码，WebLogicWLS远程执行漏洞(CVE-2017-10271)验证。