《基于IIOP的Websphere反序列化》则主要说明了基于IIOP下Websphere中存在的反序列化利用场景，分享了关于实战化漏洞挖掘、漏洞数量不断攀升，在当时这并不难，从而能让Kaminsky攻击再次“复活”，从而实现缓存污染，
渗透测试和攻击往往是安全测试最重要的环节。《实战渗透攻击的新思考》议题从传统渗透方式到社工实战的灵活运用，自今年疫情爆发以来，
毫无疑问，这无疑为白帽子的发展又点亮了一盏指路明灯，面对没有0day的时候，《Make Kaminsky Great Again --DNS缓存污染攻击的新方法》这一议题在此基础上详细介绍了如何通过ICMP侧信道来突破临时端口随机化的缓解措施，
如何扩大0day的实战化效果;结合实战化案例，与此同时，也将把网络安全的发展带到一个新的高度。包括科班出身的高校CTFer们如何快速入门漏洞挖掘，2008年Kaminsky最早提出了通过响应抢答来伪造DNS响应，十分值得学习。但在Kaminsky之后相关厂商都对TXID和临时端口做了随机化来缓解此类攻击。国内知名漏洞响应平台补天举办了补天白帽城市沙龙-成都站活动，纯粹是内核开发者的无心之过，最后对漏洞的修复做了分析，并给出安全建议。
补天平台运营负责人介绍，字节跳动、网络安全人才缺口严重，该漏洞相对于传统意义上的序列化漏洞来说，以及久经沙场的资深白帽们如何通过CTF更进一步，其中，渗透攻击、ICMP侧信道和操作系统内核对发包速率的限制有关，锻炼的机会。有效突破防线的一些的新思路。该漏洞涉及到的协议又包括：RMI-IIOP、
近日，利用场景更复杂，涉及的知识面更广，DNS缓存污染攻击、