链接列表 投稿链接
RSS订阅
The architecture of SAST tools: An explainer for developers
2044
程序之美
企业安全
CVE-2024-3116 – Remote Code Execution Vulnerability in pgAdmin - PostgreSQL Tools (<=8.4): Detailed Analysis Report
1904
Web安全
漏洞分析
Android Jetpack Navigation: Deep Links Handling Exploitation
1954
Android
MetaMask从插件文件中恢复助记词
2196
区块链
Analyzing the MiniDLNA Http Chunk Parsing Vulnerability (CVE-2023-33476)
2137
软件安全
漏洞分析
PHP之殇 : 一个IR设计缺陷引发的蝴蝶效应
1851
程序之美
软件安全
JDK17+反射限制绕过
1811
Web安全
xz-utils后门漏洞 CVE-2024-3094 分析
2276
木马与病毒
软件安全
漏洞分析
xzbot: notes, honeypot, and exploit demo for the xz backdoor (CVE-2024-3094)
1826
Exploit
liblzma后门疑似国家级APT
1929
其他
Everything I know about the XZ backdoor
1603
其他
Bypassing DOMPurify with good old XML
1500
Web安全
前端安全
Java安全攻防之Spring Cloud Gateway攻击Redis
1416
Web安全
红蓝对抗
JumpServer 漏洞复现(CVE-2024-29201&CVE-2024-29202)
1419
Web安全
漏洞分析
liblzma / xz 被植入后门，Jia Tan 是何方神圣
1628
木马与病毒
软件安全