扫码领资料获黑客教程免费&进群随这篇文章是关于我在 HackerOne 上的一个私人程序上的发现之一。由于这是一个私人程序，因此我进行了某些修改以防止泄露任何敏感信息。这是我的第一篇文章，如有...
05月01日98 views评论name
应用程序
实战 | 一次观看YouTube视频，收获一枚价值4300美金的SQL注入
05月01日98 views评论name
应用程序
05月01日98 views评论name
应用程序
Fastjson反序列化汇总-上篇
Fastjson简介Fastjson是Alibaba开发的Java语言编写的高性能JSON库，用于将数据在JSON和Java Object之间互相转换，提供两个主要接口JSON.toJSONStrin...
05月01日125 views评论name
string
SQL注入姿势-Mysql注入技巧
本文来自“白帽子社区知识星球”作者：负熵白帽子社区知识星球加入星球，共同进步自己通过打比赛和平日的文章学习收集到的一些注入技巧,希望对大家有用01环境配置mysql> select @@vers...
05月01日61 views评论
数字平台的伦理困境与系统性治理
数字技术加强了社会连接，丰富了人与人之间沟通的渠道，也让不同虚拟平台之间、虚拟平台与现实世界之间融合起来，构建起网络化社会。这一方面增强了人与人之间理性对话的潜能，为民主参与提供了新的机会；另一方面放...
05月01日24 views评论平台
技术
漏洞复现-Struts2-052 远程命令执行漏洞
0x01 漏洞描述 Struts是Apache软件基金会（ASF）赞助的一个开源项目。它最初是Jakarta项目中的一个子项目，并在2004年3...
05月01日348 views评论
从中科实数看内存取证
点击蓝字 · 关注我们前言师兄昨天开了一个公开课讲取证，之前接触取证比较少，去听了一下，接触到了内存取证。感觉除了取证中可以用到，病毒分析和应急响应中也可以用这个方法来分析。相关知识下面列几个vola...
05月01日31 views评论windows
注册表
价值4万美元的微软Azure漏洞 ExtraReplica，没有CVE编号
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士微软解决了Azure Database for PostgreSQL Flexible Server 中的多个严重漏洞，它们可导致恶意用户...
05月01日57 views评论cve
攻击者
信息科技审计章程
信息科技审计是一项独立客观的监督、评价及咨询活动,以风险为导向，通过运用系统化、规范化的方法，检查评价并改善信息科技风险管理、内部控制和IT治理效果，促进组织稳健发展和战略目标的顺利实现。为保证信息科...
05月01日69 views评论信息科技审计章程
审计工作
SecMap - SSTI（mako）
🍊 SecMap - SSTI（mako）这是橘子杀手的第 47 篇文章题图摄于：杭州 · 青山湖SSTI（Server-Side Template Injection）服务端模板注入。上一篇我们介绍...
05月01日93 views评论import
python
长亭谛听获评《蜜罐诱捕市场指南2022》能力源领先者
近日，国内第三方调研机构数世咨询对外发布《蜜罐诱捕市场指南2022》，同时公开蜜罐诱捕点阵图2022。作为国内第一款基于欺骗伪装技术的内网威胁感知系统——谛听（D-Sensor），此次入选榜单并作为其...
05月01日273 views评论sensor
长亭谛听获评蜜罐诱捕市场指南2022能力源领先者
从MySQL注入到XPath注入
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
05月01日70 views评论name
payload
【漏洞预警】Dell PowerScale OneFS安全绕过漏洞（CVE-2022-26854）
01漏洞描述 PowerScale是OneFS的下一次演变，OneFS是一种操作系统，为业界领先的横向扩展NAS平台提供动力，使您能够利用数据进行创新。PowerScale系列包...
05月01日251 views评论cve
漏洞预警
11682