点击上方蓝字关注我们吧~微软已发布针对其 Edge 浏览器的关键安全更新,修复了多个漏洞,这些漏洞可能允许攻击者执行远程代码并危及用户系统。在最新的 Microsoft Edge 版本(版本 133....
工具 | JavaSecLab
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介 JavaSecLab是一款综合型Java漏洞平台。0x01 功能说...
渗透测试检测清单
从域名安全、管理安全、业务安全、代码漏洞、防护策略、中间件配置、数据库安全、通信安全、服务器安全、WEB漏洞类、认证授权类、命令执行类、业务逻辑类、客户端侧攻击类、信息泄露类等方面列出检查项及检查方法...
GitHub 推出全新 AI 功能,可自动修复代码漏洞
关键词AI近日,GitHub 推出了一项新的 AI 功能,能够有效提升编码时的漏洞修复速度。目前该功能已进入公开测试阶段,并在 GitHub 高级安全(GHAS)客户的所有私有软件源中自动启用。该功能...
漏洞通告 | 泛微E-Office10远程代码漏洞
漏洞概况E-Office是泛微旗下标准协同办公平台,本着简洁易用、高效智能的原则,致力于为企业打造移动互联的无纸化、数字化办公平台。微步漏洞团队通过“X 漏洞奖励计划”获取到泛微E-Office10系...
GitHub推出全新AI功能,可自动修复代码漏洞
左右滑动查看更多近日,GitHub 推出了一项新的 AI 功能,能够有效提升编码时的漏洞修复速度。目前该功能已进入公开测试阶段,并在 GitHub 高级安全(GHAS)客户的所有私有软件源中自动启用。...
白泽论文成果介绍|NestFuzz
复旦大学系统软件与安全实验室在开源代码漏洞治理领域取得最新研究进展,在学术会议CCS 2023上发表论文NestFuzz: Enhancing Fuzzing with Comprehen...
phpvuln|查找PHP代码漏洞工具|代码审计
phpvuln是一个用python3编写的开源OWASP渗透测试工具,可以加快在PHP代码中发现常见PHP漏洞的过程,即命令注入、本地/远程文件包含和SQL注入。 获取地址: https...