链接列表 投稿链接
RSS订阅
Devfile file write vulnerability in GitLab
4200
Web安全
漏洞分析
Telegram Web app XSS/Session Hijacking 1-click [CVE-2024–33905]
4559
前端安全
软件安全
The Monsters in Your Build Cache – GitHub Actions Cache Poisoning
4797
Web安全
Send()-ing Myself Belated Christmas Gifts - GitHub.com's Environment Variables & GHES Shell
3955
Web安全
JDK 17+ FreeMarker SSTI：从 CVE-2023-4450 复现引出 MethodHandle 句柄、named module 机制研究
4265
Web安全
漏洞分析
​Java 应用安全之 JEB Floating License 绕过
4214
软件安全
云上黑暗森林：打爆云账单，只需要S3桶名
4743
云原生安全
NTFS Filesystem: Alternate Data Stream (ADS)
4885
Web安全
Rust下的二进制漏洞 CVE-2024-27284 分析
5336
漏洞分析
CrushFTP后利用提权分析(CVE-2024-4040)
4640
Web安全
漏洞分析
浅析CrushFTP之VFS逃逸
4172
Web安全
漏洞分析
Examining the Deception infrastructure in place behind code.microsoft.com
4456
Web安全
The Family of Safe Golang Libraries is Growing!
4631
Web安全
程序之美
The Hole in Sandbox: Escape Modern Web-Based App Sandbox From Site-Isolation Perspective
6261
软件安全
CVE-2024-3400 Palo Alto Networks PAN-OS命令注入漏洞
4865
软件安全
漏洞分析