Weblogic的CVE-2019-2725漏洞描述与修复方案
漏洞描述：由于在反序列化处理输入信息的过程中存在缺陷，未经授权的攻击者可以发送精心构造的恶意HTTP请求，利用该漏洞获取服务器权限，实现远程代码执行。
描述流量分析溯源的思路
假设发现web应用服务器发现文件异常增多，初步怀疑被上传 webshell，描述流量分析溯源的思路：可利用流量工具进行溯源：1)查看eval、z0、shell、whoami等关键字，查看出现次数过多的时候，可能需要查看是哪个页面发起的请求，有可能是webshell。
安全任务结束后遗漏了某个漏洞，如何给客户解释处理
题目描述：安全任务结束后，发还结果给A公司，A公司经过检查后发现某个漏洞没有出现在结果里，被遗漏了。经检查后发现确实是我方当时没有扫描出来，如何跟客户解释和处理？
如何清查互联网暴露面？如何开展扫描任务
如何清查互联网暴露面？对于客户不清楚自己是否还有其他互联网暴露面的时候，需要先将客户已知的资产清单收集起来，方便后续对比。
什么是端口扫描（port scanning）
端口是信息进出任何系统的点。扫描端口以发现系统中的任何环形孔称为端口扫描。系统中可能存在黑客攻击和获取关键信息的弱点。这些点应该被识别并防止任何滥用。常见的Port Scanning类型：
