链接列表 投稿链接
RSS订阅
CVE-2024-2961：将php://filter任意文件读取提升为远程代码执行（RCE）
4332
Web安全
软件安全
漏洞分析
Iconv, set the charset to RCE: Exploiting the glibc to hack the PHP engine (part 1)
2947
Web安全
软件安全
漏洞分析
调用 ELF 文件任意函数的几种方式
3964
软件安全
Telegram Web app XSS/Session Hijacking 1-click [CVE-2024–33905]
5236
前端安全
软件安全
​Java 应用安全之 JEB Floating License 绕过
4428
软件安全
The Hole in Sandbox: Escape Modern Web-Based App Sandbox From Site-Isolation Perspective
6511
软件安全
CVE-2024-3400 Palo Alto Networks PAN-OS命令注入漏洞
5221
软件安全
漏洞分析
Electron 安全与你我息息相关
3959
软件安全
A trick, the story of CVE-2024-26230
2959
软件安全
漏洞分析
VxWorks 启动流程及溢出测试分析
3959
软件安全
Analyzing the MiniDLNA Http Chunk Parsing Vulnerability (CVE-2023-33476)
2489
软件安全
漏洞分析
PHP之殇 : 一个IR设计缺陷引发的蝴蝶效应
2064
程序之美
软件安全
xz-utils后门漏洞 CVE-2024-3094 分析
2457
木马与病毒
软件安全
漏洞分析
liblzma / xz 被植入后门，Jia Tan 是何方神圣
1803
木马与病毒
软件安全
FortiGate SSLVPN CVE-2024-21762漏洞利用分析
4512
软件安全
漏洞分析