RainSec在AI智能渗透测试方向的实践
渗透测试AGI企业内测启动：先看一份90天成绩单过去90天，我们让 RainSec 红队AGI 持续跑在真实授权测试、SRC标准评定、开源项目源码审计和企业内网训练环境里。结果先放出来。它累计完成16
阅读全文炒冷饭之FastJson
（终于想起来了账号密码） unicode 绕waf 笔者在24年做一道ctf fastjson题的时候，碰巧发现了这个特性，当时题目限制字符\x \0，于是笔者尝试跟了一下fastjson解析u
阅读全文渗透测试AGI企业内测启动：先看一份90天成绩单过去90天，我们让 RainSec 红队AGI 持续跑在真实授权测试、SRC标准评定、开源项目源码审计和企业内网训练环境里。结果先放出来。它累计完成16
阅读全文（终于想起来了账号密码） unicode 绕waf 笔者在24年做一道ctf fastjson题的时候，碰巧发现了这个特性，当时题目限制字符\x \0，于是笔者尝试跟了一下fastjson解析u
阅读全文