链接列表 投稿链接
RSS订阅
Caching the Un-cacheables - Abusing URL Parser Confusions (Web Cache Poisoning Technique) | Harel Security Research
3155
Web安全
Gitlab RCE via the DecompressedArchiveSizeValidator and Project BulkImports (behind feature flag)
3520
Web安全
漏洞分析
原生反序列化链 jdk8u20 的新构造
3745
Web安全
[CVE-2022-21831] Possible code injection vulnerability in Rails / Active Storage
3141
Web安全
漏洞分析
Xalan-J XSLT整数截断漏洞利用构造(CVE-2022-34169)
3643
Web安全
漏洞分析
Fastjson1.2.80漏洞复现 - Blog
3453
Web安全
漏洞分析
JAVA常用框架SQL注入审计
3637
Web安全
某個自古以來就存在的 HackMD XSS
3542
Web安全
前端安全
漏洞分析
Command Injection in the GitHub Pages Build Pipeline
3429
Web安全
漏洞分析
Email spoofing in Office 365
4536
Web安全
漏洞分析
Ruby安全漫谈
3686
Web安全
Xalan-J: integer truncation in XSLTC
6901
Web安全
Exploit
漏洞分析
CVE-2022-34265 Django SQL 注入漏洞调试分析
4522
Web安全
漏洞分析
HAProxy请求走私漏洞（CVE-2021-40346）分析
3971
Web安全
漏洞分析
两个密码对应同一个加密ZIP包
3873
Web安全
软件安全