功能发布：Fuzztag 能力升级
· 阅读需 6 分钟
背景
53 篇博文 含有标签「2022 年」
2022 年发布的技术文章
查看所有标签工程实践：使用 Fuzztag 爆破反序列化链
· 阅读需 7 分钟
背景
Java 安全：利用反序列化漏洞打内存马（Yso-Java Hack 进阶）
· 阅读需 6 分钟
背景
流量分析：用 MITM 热加载任意修改流量
· 阅读需 7 分钟
背景
漏洞分析：SQL 注入检测启发式算法（基础设施）
· 阅读需 5 分钟
前言
技术研究：YakVM 栈式虚拟机与编译运行时分离
· 阅读需 7 分钟
0.0
工程实践：用 Yakit 实现 Match-Extract 功能
· 阅读需 2 分钟
背景
Burp⾥有Match Extract，而在Yakit里可以通过"预加载参数⽣成器" 来获取token插入，跟大家简单分享下实现过程。
功能发布：从批量爆破请求中提取关键数据
· 阅读需 4 分钟
在 Fuzztag 被大家接受并广泛使用之后，一个老需求变得急迫了起来。
工程实践：使用 Fuzztag 生成与变形 Payload
· 阅读需 8 分钟
背景
功能发布：反连检测与 JavaHack 能力强化
· 阅读需 7 分钟
反序列化、类加载、JNDI漏洞利用是Java漏洞中特别常见的几种类型，但相对来说利用过程又是较为复杂的。所以Yakit提供了两个特别好用的功能，无需Java环境，仅需一个Yakit。