在过去一年左右的时间里，我们看到了托管文件传输软件的大规模利用。来自 ...
22小时前8 views评论progress
文件传输
最近更新
反恶意软件扫描接口(AMSI)如何帮助您防御恶意软件
利用 URL 解析混淆
记一次与某src厂商斗智斗勇最终拿到赏金
【云原生渗透】- 通过WIZ IAM挑战赛熟悉云IAM漏洞及工具
【高危漏洞】用友 数字营销中台的iUAP及业务微服务漏洞
IDA常用快捷键
美国在网络空间中对人工智能的军事应用
【安全圈】赌客在跨境赌博网站充值24亿！东莞警方抓获嫌疑人764名
Invicti-Professional-v23.9.1_windows破解_开箱即用
Nessus10.6.1版本230927插件_附win破解脚本
【工具分享】Burp 自动SSRF插件
一次绕过付费的经历
OpenRefine Zip Slip 任意代码执行-CVE-2023-37476
Autosar通信栈基础：如何理解和使用Update bit
在线诈骗活动和贩运——东南亚的犯罪活动
编辑文章，勾选“杂志布局图文模块”
- View-999: Weaknesses without Software Fault Patterns
- View-884: CWE Cross-section
- View-868: Weaknesses Addressed by the SEI CERT C++ Coding Standard (2016 Version)
- View-844: Weaknesses Addressed by The CERT Oracle Secure Coding Standard for Java (2011)
- View-809: Weaknesses in OWASP Top Ten (2010)
- View-800: Weaknesses in the 2010 CWE/SANS Top 25 Most Dangerous Programming Errors
- View-750: Weaknesses in the 2009 CWE/SANS Top 25 Most Dangerous Programming Errors
- View-734: Weaknesses Addressed by the CERT C Secure Coding Standard (2008)
- View-711: Weaknesses in OWASP Top Ten (2004)
- View-709: Named Chains
安全开发
- 09/29
- Shell编程100例
- 09/27
- 敏捷开发中需要遵守的10条安全原则
- 09/26
- 丝滑的代码管理
- 09/26
- 【Java代码审计】命令执行漏洞审计
- 09/26
- 开源组件漏洞可利用性分析的落地实践与经验之谈 | 总第208周
SecIN安全技术社区
- 07/12
- 某次攻防演练中对任意文件读取漏洞的利用
- 07/12
- 2023更新版大厂面经 | 网络安全岗
- 07/12
- CVE-2022-24481
- 07/12
- 深入解析pe结构（下）
- 07/12
- 翻译文章-BYPASS AMSI的详细指南
安全闲碎
- 09/29
- 专题解读 | 推荐系统中的多任务学习
- 09/26
- 更新发布 | 云计算服务安全评估专业技术机构
- 09/26
- 能听会说，ChatGPT新增语音和图像功能
- 09/26
- 如何使用IMDShift提升AWS工作负载的安全性
- 09/26
- G.O.S.S.I.P 阅读推荐 2023-09-25 DTLS 安全的过去、现在和未来
- 09/26
- 【每天一个面试题】渗透测试篇（1）-拿到一个待检测的站，你觉得应该先做什么？
- 09/26
- Windows命令行查看/设置指定文件的owner
- 09/26
- FBI 黑客或取证团队教你如何识别假图像
- 09/26
- 情报在反恐中的作用
- 09/26
- 由上海政务系统数据泄露引发的一点点感慨
乌云漏洞
- 01/13
- Bypass分享 | 形而上学，不行退学的一句话
- 05/08
- 格兰仕千万数据库信息泄露
- 05/08
- 3399游戏源码下载
- 05/07
- WEFANS喂饭后台弱口令
- 05/07
- 天津飞康达速递服务有限公司某处sql注入可泄露至少十万快递信息，再附加后台弱口令一发
- 05/07
- 国家电网某充电APP系统Getshell涉及大量用户敏感信息
- 05/07
- 威锋网游戏站存在SQL注入（含多重绕过+编码）
- 05/07
- APP安全之三维度从一个毫无用处的xss到获取大量身份证信息图片(包括李刚身份证)
- 05/07
- 中国海洋石油总公司VPN弱密码可入内网
- 05/07
- 51CTO某处HTTP头注入
PHP代码审计-eyoucms
JDBC任意文件读取漏洞详解
8.0.14 在8.0.14版本下无需进行任何参数设置，可以直接读取任...
09月14日40 views评论allowloadlocalinfile
服务器
JAVA反序列化-CC1链分析
一、组件介绍ApacheCommons当中有⼀个组件叫做ApacheC...
09月13日13 views评论collection
反序列化
