JS调试之破解某视频网站字幕文件加密
一个还不错的视频网站，资源不多但质量都比较好
昨天协会群里有小伙伴在问怎么获取上面这个视频网站的字幕，其实大家对这个都不怎么感兴趣，我也不知道有啥用也没在意，今天上午他又发消息问了我很久，所以就试着去分析了下这个网站的字幕。大概调试了一个多小时，最后解密出了字幕文件，感觉整个分析过程很有意思且难度适中，我就把分析过程记录下来。
长亭实习(三)-项目代码从Lua到Teal-lang重构
原本打算上周写的，但是因为上周大部分时间都在熟悉项目代码，加上周末去奥体中心去玩了一天，耽搁了些时间，所以就鸽了。
因为我是在安全策略部，之前牧云安全策略的代码，比如基线检查，本地提权模块的代码都是用lua开发的，不过lua作为弱类型语言实在是过于灵活，每个人写的代码风格各异，导致出现debug非常困难。所以李扬师傅就打算用tl来代替lua，而我这周的工作就是用tl重写基线检查的代码。
为什么要使用 Teal-lang 代替Lua？
CVE-2017-12149 JBoss readonly Java 反序列化漏洞复现
漏洞简述
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。
该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。
ThinkPHP 5 核心类Request远程代码执行漏洞复现
漏洞简述
攻击者构造特定的恶意请求，可以直接获取服务器权限，受影响的版本包括5.0.0~5.0.23版本及5.1多个版本。由于ThinkPHP5框架对Request类的method处理存在缺陷，导致黑客构造特定的请求，可直接GetWebShell。
阅读更多