链接列表 投稿链接
RSS订阅
SnakeYaml反序列化及不出网利用
7114
Web安全
Control Your Types or Get Pwned: Remote Code Execution in Exchange PowerShell Backend
6165
Web安全
漏洞分析
Java安全攻防之老版本 Fastjson 的一些不出网利用
6851
Web安全
最近碰到的 Python pickle 反序列化小总结
6523
Web安全
CTF
Electron攻击面分析
6586
Web安全
从SPI机制到JDBC后门实现
5914
Web安全
进宫 SAML 2.0 安全
5239
Web安全
Java安全攻防之老版本Fastjson的一些不出网利用
4616
Web安全
BugBounty中Dom Xss的案例分享
4984
Web安全
前端安全
Why Did the OpenSSL Punycode Vulnerability Happen
4604
Web安全
软件安全
漏洞分析
Gregor Samsa: Exploiting Java's XML Signature Verification
6306
Web安全
Microsoft SharePoint Server Post-Authentication Server-Side Request Forgery vulnerability
5074
Web安全
漏洞分析
Python pickle反序列化浅析
5025
Web安全
A New Attack Surface on MS Exchange Part 4 - ProxyRelay!
5216
Web安全
漏洞分析
Appsmith Patches Full-Read SSRF Vulnerabilities Reported by CloudSEK
5214
Web安全
漏洞分析