未知 Unknown Vulnerable-AD – 创建含有漏洞的活动目录 https://www.kitploit.com/2020/08/vulnerable-ad-create-vulnerable-active.html Weblogic12c T3 协议安全漫谈 https://paper.seebug.org/1321/ 对安全消息传递应用程序的实际流量分析攻击 https://www.freebuf.com/articles/network/248192.html 海康萤石智能门锁的网关分析 https://paper.seebug.org/1320/ 逆向学习 fastjson 反序列化始末 https://paper.seebug.org/1318/ 如何创建一个恶意NPM包(第二部分) https://blog.phylum.io/nodejs-npm-malicious-javascript-package/ hackerone披露了一个slack的RCE漏洞 https://hackerone.com/reports/783877 2020年应该如何提取分析windows补丁 https://wumb0.in/extracting-and-diffing-ms-patches-in-2020.html windows系统中对于RPC的研究 https://ipc-research.readthedocs.io/en/latest/subpages/RPC.html 浅谈SQL Server从DBO用户提权到DBA的两种思路 https://mp.weixin.qq.com/s/y_h3GCWcYz7EW11Bz5OkLg