关于 代码审计 的文章

ViewStateDecoder2是一个专门用于解析和分析 .NET ViewState 数据的工具，安全研究人员可以利用来查看其中存储的数据结构，检查是否存在用户数据泄露等，本篇...

文章来源｜MS08067红队手册有学生提问：对于Web类的漏洞挖掘（包含逻辑类型），有什么更好的挖掘思路?（发现非历史漏洞的新漏洞点，偏0day挖掘方向）简单理一下逻辑：1.0Da...

代码审计工具1.3https://wwcl.lanzn.com/ioocU2qaod0b更新内容:目前1.3的更新为速率调整新增了连通性测试(请先保存)增加了两种语言的审计 目前支...

推荐以下几个公众号，不仅内容丰富，而且干货满满！长期更新高质量文章，涉及红蓝对抗、内外网渗透、代码审计、SRC赏金、APP 安全测试、应急响应、漏洞挖掘、常用安全工具等，你想要的内...

免责声明 由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，...

01.NET漏洞背景微软的.NET技术广泛应用于全球企业级产品，包括其知名的Exchange、SharePoint等，国内如某友的Cloud、某通的T系列、某蝶的云产品等也广泛采用...

一年一度的大 I-IVV 即将拉开帷幕。随着往年I-IVV活动的举办，企业的安全性也越来越高，导致红队对于0day漏洞的需求也越来越大，而很多红队人员可能具备一定语言基础，但一直...

一、web安全相关电子书籍（1000+）篇幅有限，仅列出部分内容，长期更新（文末获取资源） 二、渗透工具、漏洞预警、复现、POC等（长期更新）三、渗透技术教程（10000篇+）...

免责声明：本篇文章仅用于技术交流，请勿利用文章内的相关技术从事非法测试，由于传播、利用本公众号无影安全实验室所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公...

代码审计课程第三期即将开启，速速上车了！！第三期代码审计课程来啦！（？？？怎么是第三期，看你之前没动静啊？）有号主微信联系方式的兄弟们应该知道，号主在去年的时候已经开设了第一期代码...