安全开发与审计专注于代码审计及渗透测试方面,两者都为一个必备的安全技能接下来看看内容体系有哪些?持续更新中,敬请期待!内容持续更新中~系列更新:每日更新:视频内容更新中:本星球比较偏向新手及想深入学习...
干货合辑!Ms08067安全实验室2022年度盘点
又是互相陪伴成长的一年!2022的年终总结虽迟但到!过去这一年,伴随着疫情的变化有人辛苦一点,有人幸运一点,但我们都到了今天。让我们一同憧憬美好放开的2023~老样子,去年没学完的知识今年立个flag...
代码审计 | Java Web 过滤器 - filter
0x00 前言filter 被称为过滤器,是 Servlet 2.3 新增的一个特性,同时也是 Serlvet 技术中最实用的技术。过滤器实际上就是对 Web 资源进行拦截,做一些处理后再交给下一个过...
代码审计 - zzzphp Sql注入 (文末抽奖)
zzzphp免费开源建站系统采用PHP免费建站整站系统,所有源码开源完整,支持手机自动同步。在本地搭建服...
finecms代码审计之任意文件上传漏洞
“文件上传这个功能在大部分系统中都存在,但是要做好一个文件上传和下载功能的话就非常吃经验,因为涉及到很多的边界条件。”任意文件上传背景介绍首先,文件上传首先就要校验文件类型是否在允许范围内;比如一张图...
第42篇:Fortify代码审计命令行下的使用与调用方法
Part1 前言 最近感染了新冠,大病初愈,没气力写复杂的文章了,索性就把《代码审计工具系列教程》写完吧。前面几期分别讲了Fortify、Checkmarx、Coverity、K...
Fortify Static Code Analyzer 22.2.1 for Linux & Windows&Mac 代码审计
Fortify Static Code Analyzer 22.2.1 for Linux & Windows&Mac - 代码审计Fortify Static Code Analyz...
第43篇:国内商用代码审计工具CodePecker啄木鸟的使用教程
Part1 前言 最近感染了新冠,大病初愈,没有气力写复杂的文章了,就抽空把《代码审计工具系列教程》写完吧,前面几期介绍了商用代码审计工具Fortify、Checkmarx、Co...
干货|一个安全知识库
知识星球渗透知识库(HACK之道)汇集最全、最新的安全知识库,内容不限于红队攻防实战、内网渗透、代码审计、社工、安卓逆向、CTF比赛技巧、安全运维、应急响应、等保、企业安全建设、安全运营、漏洞复现、P...
玩转CodeQLpy之代码审计实战案例
0x01 背景介绍CodeQLpy是一款半自动化的代码审计工具,能有效提高代码审计的效率,目前项目仍处于测试阶段。项目地址https://github.com/webraybtl/CodeQLpy,在...
php代码审计案例之SQLI
所谓代码审计是一种以发现程序错误,安全漏洞和违反程序规范为目标的源代码分析。在安全领域,为了发现安全问题,常通过黑盒测试、白盒测试方法来尽可能的发现业务程序中的安全问题,代码审计就是白盒测试的常用方法...
鹏组安全 | 2022年精华文章汇总
2022年的文章中,你喜欢哪篇?你又错过了哪些搬家攻略和生活小技巧?把历史精华文章分类总结了下,给朋友们画画重点,如果有看到自己落下的文章,今天就一次性补上。鹏组安全2022年年度精华文章漏洞复现类常...
71