链接列表 投稿链接
RSS订阅
CVE-2024-2961：将php://filter任意文件读取提升为远程代码执行（RCE）
4120
Web安全
软件安全
漏洞分析
Iconv, set the charset to RCE: Exploiting the glibc to hack the PHP engine (part 1)
2712
Web安全
软件安全
漏洞分析
调用 ELF 文件任意函数的几种方式
3663
软件安全
Telegram Web app XSS/Session Hijacking 1-click [CVE-2024–33905]
4671
前端安全
软件安全
​Java 应用安全之 JEB Floating License 绕过
4251
软件安全
The Hole in Sandbox: Escape Modern Web-Based App Sandbox From Site-Isolation Perspective
6319
软件安全
CVE-2024-3400 Palo Alto Networks PAN-OS命令注入漏洞
4948
软件安全
漏洞分析
Electron 安全与你我息息相关
3785
软件安全
A trick, the story of CVE-2024-26230
2787
软件安全
漏洞分析
VxWorks 启动流程及溢出测试分析
3778
软件安全
Analyzing the MiniDLNA Http Chunk Parsing Vulnerability (CVE-2023-33476)
2104
软件安全
漏洞分析
PHP之殇 : 一个IR设计缺陷引发的蝴蝶效应
1806
程序之美
软件安全
xz-utils后门漏洞 CVE-2024-3094 分析
2226
木马与病毒
软件安全
漏洞分析
liblzma / xz 被植入后门，Jia Tan 是何方神圣
1586
木马与病毒
软件安全
FortiGate SSLVPN CVE-2024-21762漏洞利用分析
4329
软件安全
漏洞分析