版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
漏洞挖掘实战系列（第17期）：反序列化漏洞全解析PHP/Java/Python三大语言实战
网络安全文章
漏洞挖掘实战系列（第17期）：反序列化漏洞全解析PHP/Java/Python三大语言实战
文章总结： 文章系统拆解PHP、Java、Python反序列化原理与利用链，给出CTF与真实环境可直接复现的Payload，并总结黑盒白盒挖掘技巧与防御方案，是
网络安全文章
权限核查：ETW的SecurityTrace标志奇案——无需Antimalware-PPL消费Microsoft-Windows-Threat-Intelligence
文章总结： 文章披露WindowsETW未公开SecurityTrace标志位可被管理员绕过，无需Antimalware-PPL即可停止受保护跟踪会话并消费Mi
网络安全文章
聊聊信息安全、网络安全和数据安全三个概念
文章总结： 本文阐述了信息安全、网络安全与数据安全的区别与联系。信息安全是保障CIA三要素的顶层概念；网络安全侧重虚拟空间的攻防对抗与通道安全；数据安全则聚焦数
网络安全文章
系统调用完整性层：将EDR从内核迁移到用户态的架构设想
文章总结： 本文提出了系统调用完整性层架构设想，旨在通过内核子系统将EDR逻辑迁移至用户态。该方案利用AltSyscalls拦截关键系统调用，通过暂停分发并将待
评论