FreeBuf网络安全行业门户 ·

shiro反序列化漏洞学习

📝

内容提要

由于利用工具以及很成熟了，就不进行复现了。本文只探讨漏洞原理。个人见解。

🏷️

安全公告：CVE-2026-103645 QTextCodec 的 fromUnicode() 与 toUnicode() 整数溢出漏洞影响 Qt
Qt 5/6 的 QTextCodec 转换函数存在整数溢出漏洞（CVE-2026-103645），仅影响启用 ICU 的构建。处理超大数据时可能陷入死循...
HUMAIN携手VUZ打造沉浸式AI学习体验
HUMAIN与VUZ建立战略合作，通过HUMAIN+平台为领导者、专业人士、教师及创新人才打造沉浸式AI学习体验。双方结合流媒体、AI教育愿景与沉浸式视频...
开源渡劫：PG 小版本发布，修复 52 个漏洞
PostgreSQL于11月12日发布18.7至14.25多个小版本，单次修复52个CVE和140多个Bug，规模罕见，主因是AI辅助代码审计加强。漏洞多...
学习周刊-总第289期-2026年第46周
本期运维周刊推荐多个优秀项目：基于Electron的本地AI代理工具atrium；macOS应用管理工具app-monitor与大纲笔记工具Knopo；G...
Meta曾讨论攻击乔纳森·海特——如今连他的批评者也感到不满
Three years ago, Meta apparently considered a plan to turn public opinion aga...
Claude的Duet代理有点神经质，却出奇地实用
Normally, the products I test don't offer to help me write up my experien...