前言CVE-2021-37975 是产生在V8 GC模块的UAF漏洞，利用堆喷可以在原地址申请一个对象，新对象跟释放对象的类型不一致，可以造成类型混淆，从而实现利用。文章分析了漏洞…
1. 简介fastjson中的序列化是将java类转换为json字符串，而反序列化是将json字符串转换为java类。在对java类进行序列化时，为了能够记住对什么类型进行了序列化…
前言：随着网络威胁的日益复杂化和攻击手段的不断进化，企业端点与主机安全的重要性愈发凸显。端点安全不仅涉及保护企业内部员工的工作站、笔记本电脑、移动设备等，还包括确保服务器、虚拟化环…
在工作或面试中，网安从业者经常遇到关于各类安全设备的问题。然而，初学者对于安全设备的工作原理，功能和作用大都没有很深入的了解。基于此背景，開山安全笔记将发表关于安全设备的系列文章。…
声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。合法渗透，本文章内容…
Java 基础Java 介绍一个Java 程序可以认为是一系列对象的集合，而这些对象通过调用彼此的方法来协同工作，下面简要介绍下类、对象、方法和实例变量的概念。对象：对象是类的一个…
声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无…
背景在软件开发中，版本控制是非常重要的一个环节。SNAPSHOT版本是一个特殊的版本，通常用于表示尚处于开发阶段、不稳定、可能随时会有变化的代码。在Maven等构建工具中，SNAP…
一、前言随着在线式 AI 大模型的迅速发展，我们在使用这些模型的过程中，不可避免地会涉及到信息安全问题。为了让大家更好地了解不同平台的隐私政策，我们从信息安全的角度，对当前国内外9…
教程方法 第一步：首先你需要改名全局文件 比如说全局文件 common.php，那么 你将他改为core.php 第二步：创建文件 创建一个文件，和改名前的全局文件名…