污点分析（Taint Analysis）是静态代码分析领域的一项核心技术，它专注于追踪数据流，以确定潜在的安全漏洞，如SQL注入、跨站脚本（XSS）等。污点分析通过模拟数据流经程序的路径，识别哪些数据...
04月02日7 views评论arg
ast
代码安全静态分析（3）-污点分析
04月02日7 views评论arg
ast
04月02日7 views评论arg
ast
JRASP反射加固实践
JRASP反射加固实践JRASP十分重视自身安全性的建设，采用了多种方式提高RASP自身的安全防护能力，包括：策略配置加密；RASP自身代码与业务隔离；安全策略模块磁盘加密、运行时解密；Agent与D...
04月02日4 views评论foo
rasp
Youdiancms 7 审计
0x00 前言Fofa：app="友点建站-CMS"0x01 前台信息泄露访问 /t.php 或 /upload/t.php 泄露了网站根目录等信息./t.php?action=phpinfo //调...
04月02日7 views评论curl
curlopt
Java安全攻防之Spring Cloud Gateway攻击Redis
1概述案例来源于去年二月的一次攻防项目，在进入到目标公司外网nacos后，通过翻阅nacos中的配置文件发现存在gateway路由配置文件，以及内网redis地址、密码。尝试在nacos中通过编辑路由...
04月02日5 views评论rce
redis
代码审计 | CNVD 1day Emlog_pro 任意文件上传2则
免责声明由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢...
03月31日15 views评论cnvd
代码审计
锐捷-EG易网关设备审计
0x00 前言本次审计对锐捷系列进行剖析,解构其中危险函数以及架构.后台RCE可配合账密泄露组合拳. Payload:POST /login.php HTTP/1.1username=admin&am...
03月31日2 views评论crypto
isset
某简云验证-商业版审计(0day)
0x00 前言fofa:"../assets/img/bg/logo_white.png"程序介绍:一键式快捷接入，高强度加密算法，动态数据加密，丰富的对接示例，强大的管理后台，给您从未有过的全新体验...
03月31日7 views评论0day
rc4
CMS代码审计-SQL入门（二）
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任!前言今天学习了php代码审计的基础知识，然后使用blu...
03月31日12 views评论action
代码审计
漏洞挖掘 | ruoyi框架管理系统漏洞
扫码领资料获网安教程本文由掌控安全学院 - zbs 投稿前言：在挖src的时候，可以通过信息收集收集弱口令，然后通过后台弱口令进入后台：发现一个弱口令进去后：【魔方老师提醒才发现，这个蓝色的草丛其实可...
03月31日20 views评论弱口令
漏洞挖掘
漏洞挖掘 | JFinalCMS v5.0.0存在多种类型漏洞
JFinalCMS v5.0.0存在多种类型漏洞前言：本文中涉及到的相关技术或工具仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担，如有侵权请联系。还在学怎么挖通用漏洞和src吗？快来...
03月31日8 views评论payload
sql注入
某通用系统手法复盘
扫码领资料获网安教程本文由掌控安全学院 - 不知江月待何人 投稿一天，日常刷文章 偶然看到公众号推的一篇文章.某系统Web大概长这个样子某服务Icon这套肯定踩过点，记忆中都是未授权 逻辑越权洞一堆想...
03月30日8 views评论未授权
研究生
记一次某开源OA代码审计
参考链接：某开源oa审计补充了这位师傅没提到的几个洞，大同小异，基本上都是同类型问题。环境使用小皮面板搭建。欢迎各位师傅补充。注：本文目的为技术交流与分享，提升自身技能水平，请勿利用本文所提到的方法进...
03月30日8 views评论juese
代码审计
125