![报名学习 | 国内最专业、最全面的 [ .NET 代码审计 ] 体系化视频学习课程](http://zhousa.com/zb_users/theme/quietlee/style/noimg/10.jpg "详细阅读：报名学习 | 国内最专业、最全面的 [ .NET 代码审计 ] 体系化视频学习课程")
报名学习 | 国内最专业、最全面的 [ .NET 代码审计 ] 体系化视频学习课程
别再纸上谈兵！这门代码审计课程带你走进 .NET Web 漏洞挖掘之旅。从一行代码入手，揭示隐藏在业务逻辑中的安全风险，手把手教你审计、复现与修复全过程。无论你是红队人员、安全研究...
admin
网络安全从业者3条归宿之路，有你想要的吗
上周开放的群二维码失效，群人数马上快满了，需要加群的同学请后台私聊小助理，暗号“加入社群”。一个做了8年渗透测试的朋友，上周找我聊天，开口第一句话是："我准备转行了。"原因很简单：...
当数据防线被一行代码击穿：Java代码审计能力已成刚需
关注我们丨文末赠书深夜告警响起——某金融平台千万用户数据在加密状态下被拖取。安全团队溯源发现：攻击者并未强攻数据库堡垒，而是利用了一个被遗忘的订单查询接口。一段未过滤的JSON反序...
记一次渗透实战中对 .NET 伪加密存储的审计
在.NET程序开发中，开发者出于安全性考虑，通常会尝试对敏感数据如密码、Token等进行加密存储。然而，在实际的安全评估中，我们经常会发现开发者使用了自定义加密或混淆手段，看似防护...
Java代码审计第九期火热招生中~
重要通知：Java代码审计班（1-8期）的同学，免费回炉重造的时间又到了，代码审计第九期开班在即，请@助教老师登记免费回炉重造把，又可以学习知识了哦~*大纲仅作为参考，会根据当期进...
从0到1开发AI代码审计系统：如何打造高效代码审计解决方案？
在网络安全的战场上，漏洞就像隐藏的 “暗礁”，一旦触碰，软件系统便会陷入危机。浅层漏洞还好，黑盒扫描工具能轻松揪出，但那些深层隐患，就像潜伏的 “特工”，非得靠代码审计才能挖出来，...
一次 .NET + MSSQL 报错注入与WAF绕过实战
在一次红队任务中，我们接手了某大学的后台系统测试任务。该系统采用典型的.NET + MSSQL架构，登录后台后，某接口处存在SQL注入点。但由于部署了WAF防护，常规payload...
攻防项目中的代码审计
原文链接:https://xz.aliyun.com/news/18075在一些攻防项目中，除了一些常见的大型系统外，常常还会遇到其他一些相对小众的系统，而在打不动大型系统时，这些...