链接列表 投稿链接
RSS订阅
Caching the Un-cacheables - Abusing URL Parser Confusions (Web Cache Poisoning Technique) | Harel Security Research
2919
Web安全
Gitlab RCE via the DecompressedArchiveSizeValidator and Project BulkImports (behind feature flag)
3210
Web安全
漏洞分析
原生反序列化链 jdk8u20 的新构造
3440
Web安全
[CVE-2022-21831] Possible code injection vulnerability in Rails / Active Storage
2927
Web安全
漏洞分析
Xalan-J XSLT整数截断漏洞利用构造(CVE-2022-34169)
3364
Web安全
漏洞分析
Fastjson1.2.80漏洞复现 - Blog
3223
Web安全
漏洞分析
JAVA常用框架SQL注入审计
3279
Web安全
某個自古以來就存在的 HackMD XSS
3225
Web安全
前端安全
漏洞分析
Command Injection in the GitHub Pages Build Pipeline
3179
Web安全
漏洞分析
Email spoofing in Office 365
4217
Web安全
漏洞分析
Ruby安全漫谈
3471
Web安全
Xalan-J: integer truncation in XSLTC
6649
Web安全
Exploit
漏洞分析
CVE-2022-34265 Django SQL 注入漏洞调试分析
4263
Web安全
漏洞分析
HAProxy请求走私漏洞（CVE-2021-40346）分析
3608
Web安全
漏洞分析
两个密码对应同一个加密ZIP包
3597
Web安全
软件安全