《Java代码审计手册精华版》初稿及星球改版公告
之前答应大伙儿要写的Java代码审计手册，拖了这么久，一拖再拖，终于在这个“五.一”完成了初稿。本手册为高级手册，如果你之前没有接触过Java代码审计，本手册可能对并你并不友好。它...
admin
83页网络安全经典面试题总结（2024精华版）
1、SQL注入漏洞原理：产生SQL注入漏洞的根本原因在于代码中没有对用户输入项进行验证和处理便直接拼接 到查询语句中。利用SQL注入漏洞，攻击者可以在应用的查询语句中插入自己的SQ...
精华版 | 2024 Q1全球威胁报告一览
概要Q1最热门的安全事件是XZ/liblzma后门高危漏洞。开发人员Andres Freund一次偶然情况下，发现了XZ/liblzma存在后门并对该漏洞进行报告。XZ/liblz...