0x00 前言Thymeleaf 是一个 XML/XHTML/HTML5 模板引擎,可用于 Web 与非 Web 环境中的应用开发。它是一个开源的 Java 库,基于 Apache License 2...
安全科普|分享几个安全测试Tips
原文始发于微信公众号(信安百科):安全科普|分享几个安全测试Tips
CVE-2023-34039|VMware Aria Operations for Networks身份认证绕过漏洞
0x00 前言 VMware Aria Operations for Networks (以前称为vRealize Network Insight,vRNI)是一款网络可视性和分析工具,可以帮助管理员...
漏洞推送|金蝶云星空任意文件上传漏洞
0x00 前言 金蝶云星空是一款云端企业资源管理(ERP)软件,为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。 0x01 漏洞描述 ScpSupRegHandler接口...
CVE-2023-40595|Splunk Enterprise 远程代码执行漏洞
0x00 前言 Splunk Enterprise是一种分析平台,可以分析和搜索大量的机器数据,包括日志、配置文件、网络流量等。它可以帮助用户明确了解系统的行为,协助运维人员更好地管理企业的IT环境,...