欢迎访问我的网络安全技术博客“输攻墨守”

1
2

和名称相关的典故：
战国时期，木匠出身的墨翟主张兼爱与非攻，到处推广他的学说。楚国要去攻打宋国，鲁班为楚军设计攻城的云梯。墨子急忙去劝阻这场战争，楚王让墨子与鲁班比试比试攻防演习，墨子善于防守，鲁班败北。楚王只好放弃攻打宋国。

（我还有一个微信公众号“青草池塘部落格”，欢迎您的访问和关注！）

AI技术在安全领域的应用

• 初探基于 Multi-Agent 协作架构的代码安全审计平台 DeepAudit

• AI辅助应急响应的模拟小试验

WEB安全

反序列化漏洞

基础实验

• 初探Java反序列化漏洞

Weblogic

• CVE-2018-2628：Weblogic RCE漏洞复现与分析笔记

• Weblogic反序列化远程代码执行漏洞研究分析（CVE-2018-2893）

• CVE-2017-10271-分析笔记）

Jackson

• 【安全研究】Jackson-databind远程代码执行漏洞（CVE-2019-12384）

防御反序列化漏洞

• 使用ObjectInputFilter防御一种反序列化DOS漏洞

不安全解压

• 【安全研究】记一次由追踪溯源发现的“不安全解压getshell”

SQL注入

• 【代码审计】MyBatis框架的SQL注入

模板注入

• 【高危安全预警】Apache Solr Velocity模板注入远程代码执行漏洞

文件上传

• 【安全预警】kindeditor文件上传漏洞

文件写入

• 小话Java文件写入漏洞的挖掘与修复

敏感信息泄露

• TurboMailv5.2.0 for Windows信息泄漏漏洞

综合利用

• 【安全研究】PHPMyWind CMS产品 任意密码重置漏洞研究分析

Tomcat容器漏洞

• 【学习笔记】Tomcat CVE-2017-12615 远程代码执行漏洞

流量安全

• 运用“WiFi钓鱼”与python实现的“优酷安卓APP播放内容嗅探器”

云原生安全

• 浅析Docker容器安全管控方法

Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hexo, you can find the answer in troubleshooting or you can ask me on GitHub.

Quick Start

Create a new post

1

$ hexo new "My New Post"

More info: Writing

Run server

1

$ hexo server

More info: Server

Generate static files

1

$ hexo generate

More info: Generating

Deploy to remote sites

1

$ hexo deploy

More info: Deployment