document.querySelectorAll('.github-emoji')
.forEach(el => {
if (!el.dataset.src) { return; }
const i
...
作者：漫谈云原生链接：https://www.gushiciku.cn/pl/gysF来源：个人博客著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
前言近日国外安全研究员发布了可导致容器逃逸的runc漏洞 POC，该漏洞影响runc 1.0.0-rc94以及之前
...
前言weblogic是作为我入门 Java 安全第一个跟踪分析的框架及漏洞点，当写下这篇文章的时候我也是准备从零开始分析调试weblogic历史上全部的 RCE 漏洞。在整个过程中收获良多，为了确保对此系列漏洞的理解到位，不产生太离谱的偏差，一遍又一遍的 Debug，同时参考了网上无数的
...
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。本文链接：https://nosec.org/home/detail/2859.html来源：奇安信本文版权归原作者所有，如有侵权请联系我及时删除
前言在研究WebLogic相关的
...
前言最近在对Weblogic进行研究，研究过程中需要对weblogic的基础知识有所了解，苦于自己懒又不愿意去查找官方文档以及各类参考文章去总结，为此在查阅了各类资料后，找到了几篇写的比较全的文章，可能是你能找到的最详细的WebLogic安全相关中文文档，由于文章介绍很详细，部分内容其实
...
1.漏洞本质 该漏洞本质上是由Apache Commons Collections导致的反序列化漏洞，与weblogic实际无关，只是weblogic组件中正好用到了该库，且路径为\modules\com.bea.core.apache.commons.collectio
...