安全漏洞

YaPi远程命令执行漏洞

漏洞描述YAPI接口管理平台是国内某旅行网站的开源项目，为前端后台开发与测试人员提供更优雅的接口管理服务，该系统被国内较多知名互联网企业所采用。该漏洞存在于YAPI的mock脚本服务上，是由于mock...
admin 03月30日289 views评论https 漏洞
阅读全文
安全闲碎

Spring 0day 注意事项

昨天晚上爆出一个堪比关于 Apache Log4j2核弹级别漏洞，关于这个的poc、exp，大家肯定都想要。有的人去GitHub上找，就会发现有不少人发布了，可那是真的么？很大一部分都是钓鱼的，链接如...
admin 03月30日112 views评论github 漏洞
阅读全文