链接列表 投稿链接
RSS订阅
CVE-2024-4367 - Arbitrary JavaScript execution in PDF.js
2784
Web安全
漏洞分析
我对AI大模型安全的一些探索
3425
数据分析与人工智能
新版Flask框架下用钩子函数实现内存马的方式
3204
Web安全
调用 ELF 文件任意函数的几种方式
3500
软件安全
某航空WIFI破解，无限制空中上网
2507
Web安全
xz-utils后门漏洞(CVE-2024-3094)学习
2178
木马与病毒
漏洞分析
浅析H3C-CAS虚拟化管理系统权限绕过致文件上传漏洞
1979
Web安全
漏洞分析
Vultrap: Build a vulnerability trap server
1818
工具使用
以安全的视角浅谈新生代专为AI设计的语言Mojo
1855
程序之美
Devfile file write vulnerability in GitLab
4124
Web安全
漏洞分析
Telegram Web app XSS/Session Hijacking 1-click [CVE-2024–33905]
4332
前端安全
软件安全
The Monsters in Your Build Cache – GitHub Actions Cache Poisoning
4724
Web安全
Send()-ing Myself Belated Christmas Gifts - GitHub.com's Environment Variables & GHES Shell
3899
Web安全
JDK 17+ FreeMarker SSTI：从 CVE-2023-4450 复现引出 MethodHandle 句柄、named module 机制研究
4200
Web安全
漏洞分析
​Java 应用安全之 JEB Floating License 绕过
4142
软件安全