链接列表 投稿链接
RSS订阅
Windows 与 Java 环境下的 Redis 利用分析
2755
Web安全
运维与服务安全
通过 Java Fuzzing 挖掘 Nexus Repository 3 目录穿越漏洞 (CVE-2024-4956)
2244
Web安全
漏洞分析
Electron Math: 8 Million User Note App Stored XSS -> RCE bypassing nodeintegration via preload.js in electron
1786
Web安全
前端安全
Modern WAF Bypass Techniques on Large Attack Surfaces
2078
Web安全
Getting XXE in Web Browsers using ChatGPT
2650
Web安全
CVE-2024-4367 - Arbitrary JavaScript execution in PDF.js
2880
Web安全
漏洞分析
新版Flask框架下用钩子函数实现内存马的方式
3298
Web安全
某航空WIFI破解，无限制空中上网
2580
Web安全
浅析H3C-CAS虚拟化管理系统权限绕过致文件上传漏洞
2071
Web安全
漏洞分析
Devfile file write vulnerability in GitLab
4200
Web安全
漏洞分析
The Monsters in Your Build Cache – GitHub Actions Cache Poisoning
4797
Web安全
Send()-ing Myself Belated Christmas Gifts - GitHub.com's Environment Variables & GHES Shell
3955
Web安全
JDK 17+ FreeMarker SSTI：从 CVE-2023-4450 复现引出 MethodHandle 句柄、named module 机制研究
4265
Web安全
漏洞分析
NTFS Filesystem: Alternate Data Stream (ADS)
4885
Web安全
CrushFTP后利用提权分析(CVE-2024-4040)
4640
Web安全
漏洞分析