链接列表 投稿链接
RSS订阅
Gitlab RCE via the DecompressedArchiveSizeValidator and Project BulkImports (behind feature flag)
3363
Web安全
漏洞分析
原生反序列化链 jdk8u20 的新构造
3531
Web安全
[CVE-2022-21831] Possible code injection vulnerability in Rails / Active Storage
3007
Web安全
漏洞分析
Xalan-J XSLT整数截断漏洞利用构造(CVE-2022-34169)
3452
Web安全
漏洞分析
Fastjson1.2.80漏洞复现 - Blog
3294
Web安全
漏洞分析
JAVA常用框架SQL注入审计
3426
Web安全
某個自古以來就存在的 HackMD XSS
3325
Web安全
前端安全
漏洞分析
Command Injection in the GitHub Pages Build Pipeline
3283
Web安全
漏洞分析
Email spoofing in Office 365
4342
Web安全
漏洞分析
Ruby安全漫谈
3542
Web安全
Xalan-J: integer truncation in XSLTC
6758
Web安全
Exploit
漏洞分析
CVE-2022-34265 Django SQL 注入漏洞调试分析
4384
Web安全
漏洞分析
HAProxy请求走私漏洞（CVE-2021-40346）分析
3770
Web安全
漏洞分析
两个密码对应同一个加密ZIP包
3713
Web安全
软件安全
Mysql蜜罐反制Cobalt Strike
4110
Web安全
红蓝对抗