网络安全

威胁情报(SecurommanyIintelligence)，又称"安全防护威胁情报"(SecurommanyThreatIintelligence)，是一套利用大数据、分布式系统或其他特...

中国时间九月二十一号，CertiK安全防护科研队伍发觉soda区块链项目中存有区块链智能合约网络安全问题，该系统漏洞容许随意外界入参利用启用区块链智能合约变量，忽视受害者客户外债中的代币总...

网站操作系统的漏洞，网站操作系统的架构本来就不安全。当前的操作系统，不管是Win系统、linux系统还是其他网站操作系统，都可能存在安全漏洞；一旦发现这些安全漏洞并加以利用，就会对整个网络...

对于隔离网络上的攻击事件(本文中隔离网攻击事件特指使用USB可存储设备进入隔离网络)，相对于常规攻击事件，它具有独特的攻击属性。它的攻击目标主要是传统制造业、能源工业、化工工业、军事工业等...

3月到8月有很多老师傅写了很多文章关注对shiro的应用，我也综合了各位老师傅的想法和思路做了些脚本。 key检测： 之前的脚本批量检测shiro是否存在，或者说获取key我们最多应用的是xmlDn...

php反序列化中的字符转义是一个好难掌握的知识要点，近期几次比赛都出现了相关问题，所以我下定决心要彻底掌握这个知识要点，所以想出了这篇文章。 基础知识掌握，字符转义掌握后即可掌握。这是一...

Vulhub从2018年开始了与全球化相关的工作。当然，最艰巨的任务是漏洞重现手册的翻译，到目前为止只完成了40%左右。但实际上由于一些热环境原因，越来越多的国际友人开始关注这个项目。CVEBASE不...

记得有一次刷抖音遇到一位高手，那天开始，我是悟的。有谁曾经想过左脚踩右脚就能螺旋直升？回忆今年不知道几月份，火线平台开放，但因工作原因一直在召唤师峡谷征战，实在是太忙了，上周我打开了百度，...

1.JavaScript验证绕过。JavaScript认证就是所谓的客户端认证，也是最容易受到攻击的认证。直接修改包或者禁用JavaScript绕过它。2.绕过内容类型身份验证。验证内容类型最常...

什么是代码审计？一般来说，通过阅读一个源代码，挖掘各种漏洞，这个过程统称为审计。在审计中，你不仅需要了解各种漏洞的原理，还需要一个良好的审计环境。面对大型开源程序，信息量往往是巨大的，所以...