最新技术文章列表

Fastjson 的 AutoType 特性允许在 JSON 中通过 @type 指定任意类实例化，历史上多次被利用构造 Gadget 链实现 RCE。防御需在 JVM 层启用 JEP 290 ObjectInputFilter 白名单，并在 Fastjson 侧彻底关闭 AutoType。 一、Fastjson 安全

浏览器发起 WebSocket 握手时会携带 Cookie，但不受同源策略限制。若服务端不校验 Origin，攻击者页面即可建立已认证的 WS 连接，实时窃听或注入消息。 ![WebSocket

Linux 提供多种 IPC 机制：命名管道（FIFO）基于内核缓冲区，适合小消息流式传输；POSIX 共享内存（shmopen + mmap）让多个进程映射同一物理页，零拷贝传递大数据，但需自行实现同步（如信号量）。 一、POSIX 共享内存 + 信号量同步示例

SIGSEGV 通常由非法内存访问触发。通过 corepattern 保存 core 文件并用 gdb 结合调试符号回栈，可精确定位崩溃指令地址与调用栈。 !GDB 调试会话 一、启用 core dump 并分析

依赖混淆攻击利用包管理器“公共源优先”的解析顺序：攻击者在 npm 公共仓库抢注与内网私有包同名的恶意包，当 CI 构建时若未锁定私有源作用域，就会拉取并执行恶意代码。 一、npm 作用域与私有源强制绑定