成果分享复旦大学系统软件与安全实验室在Web应用漏洞检测领域取得新进展。针对开发过程中常见的"复制-粘贴-修改"的编程习惯,本团队探索了PHP Web开源社区中漏洞代码传播问题,并提出了一套高精度、高...
手把手带你入坑Java代码审计
#00 课程简介当你看到这篇文章,命运的齿轮已悄然转动!由【闪石星曜CyberSecurity】出品的《Java代码审计零基础到实战》的线上培训课程,终于上线了!还不会 Java 代码审计?那就别着急...
ZZCMS8.2任意用户密码修改漏洞代码分析(每日一洞)
前言 这几天感冒很难受,再加上比赛的培训,估计后面会两天一篇。 这个小型CMS前段时间我也挖到了很多洞,这次就找seebug发的一篇来做审计。 环境 Web: phpstudy System: Win...
Wordpress Plugin Site Editor 1.1.1 - 本地文件包含漏洞分析(每日一洞)
0x01 前言 大概有一周没有写文章了,比赛完嗨皮了两天,喝酒喝到半夜回来继续看文章,看到了exploit的关于wordpress一个漏洞信息CVE-2018-7422 ,下面就来分析一下这个本地文件...
火爆出圈的最强 AI —— GPT 是否可用于合约安全审计?
前言近期 ChatGPT 爆火,其对传统文字工作的效率提高及总结能力让使用者惊艳。紧随其后 CodeGPT 这样基于 GPT 的插件出现,也充分体现了其对代码编写效率的提高。而最新 GPT-4 的发布...
2