源代码安全之自动化扫描工具Checkmarx 前言 "安全左移"是指在软件生命周期的早期阶段采取预防措施来解决安全问题，以减少在生产环境中解决安全风险所需的时间、金钱等成本，并避免更大的安全风险，它已...
06月16日101 views评论ast
代码
源代码安全之自动化扫描工具Checkmarx
06月16日101 views评论ast
代码
06月16日101 views评论ast
代码
佳能打印机DryOS操作系统代码分析与ShellCode利用
文章目录：【二进制分析】佳能打印机DryOS操作系统代码分析与ShellCode利用DryOS 分配器漏洞攻击场景后期漏洞利用启动加载器分析固件分析寻找漏洞漏洞代码漏洞利用方法【二进制分析】佳能打印机...
06月02日54 views评论shellcode
unsigned
惊艳过后，谈谈GPT技术在代码安全分析领域的应用前景
引言前段时间，GPT技术的重大突破引起了业界的广泛关注，其对于代码的解析及分析能力更是让人叹为观止。许多安全研究者都在尝试将GPT技术应用在静态代码分析（SAST）领域，截至目前，已经有很多安全媒体和...
05月23日54 views评论chatgpt
gpt
JAVA代码审计学习心得
GPT之于代码分析，“掀桌”还是“救赎”？| 附Demo
距离ChatGPT发布已经过去4个多月，你是否已经习惯了每天起床检查一下自己的工作会不会被AI“替代”？大家都知道我们是一家研究代码分析的创业公司，在过去的这段时间里也常常会面对这样的问题：“你看Ch...
04月17日256 views评论chatgpt
代码
开源代码审计系统 Swallow 内测发布
一 背景这个月的主要目标是检验蜻蜓的编排系统和优化,我基于蜻蜓开发dolphin的ASM系统,这两周主要开发代码审计系统 swallow.Swallow是一款开源的代码审计工具，其底层集成了多种静态代...
03月25日80 views评论系统
静态
DVWA-CSRF
作者：儒道易行 3.CSRF 1.CSRF(Low) 相关代码分析 可以看到，服务器收到修改密码的请求后，会检查参数password_new与password_conf是否相同，如果相同，就会修改密码...
03月12日34 viewsDVWA-CSRF已关闭评论csrf
SecIN安全技术社区
DVWA-XSS(Reflected)
作者：儒道易行 9.XSS(Reflected) 1.XSS(Reflected)(Low) 相关代码分析 代码直接引用了name参数，并没有任何的过滤与检查，存在明显的XSS漏洞。 输入payloa...
03月12日27 viewsDVWA-XSS(Reflected)已关闭评论SecIN安全技术社区
xss
用chatgpt进行代码分析
最近发现一个有趣的东西。就是我们在使用chatgpt的时候会有一些字符限制，毕竟官方就给了4096，这个还包括了问答的全部字符。而且只能输入一些文字，这个就很烦，部分ai大佬想了一个办法绕过官方的限制...
03月10日665 views评论ai
chatgpt
记一次流量分析&代码分析-冰蝎v2.0.1
一、流量分析1.简单介绍冰蝎流程图如下：冰蝎是先请求服务端，服务端判断请求之后生成一个128位的随机数，并将这个128位的随机数写入到session里面，并将这个128位的随机数返回给客户端，但是客户...
03月08日80 views记一次流量分析&代码分析-冰蝎v2.0.1已关闭评论aes
服务端
App隐私合规与代码分析探针实战课程第一季目录放出，本月4号开播
非虫读完需要1分钟速读仅需 1 分钟随着信息技术的发展，网络信息与数据安全问题越来越多。看看今天实施的网络信息内容生态治理规定：与网络数据安全相关的新闻更是数不胜数！比如，这几天炒得很热的某大厂 Ap...
03月01日27 views评论数据安全
网络
dedecms漏洞总结
前台任意用户密码修改漏洞成因漏洞代码分析漏洞复现前台文件上传漏洞漏洞分析漏洞复现DedeCMS任意用户登录漏洞原理代码分析漏洞复现Dedecms V5.7后台的两处getshell(CVE-2018-...
12月05日安全文章97 views评论cve
漏洞
3