关于 代码审计 的文章

国家和企业越来越重视网络安全了，现在也有很多厂商加招网络安全岗位，同时也有很多对网络安全感兴趣的朋友，准备转行或从事网络安全。那么，怎么学呢？我个人认为，现在这个时代找一份学习资料...

FEYSH职等您来蜚语科技招聘JOIN US▶▶▶ 2025.6NEW快来申请心仪的岗位，拿下您的专属offer!蜚语科技2025招聘第二弹来了！高成长赛道·技术驱动未来 未来有您...

本篇为代码审计系列SSTI服务器端模板注入漏洞理论篇-FreeMarker第八篇，看完本篇你将掌握关于FreeMarker模版注入漏洞的代码视角原理剖析、基础挖掘漏洞核心能力，看完...

别再纸上谈兵！这门代码审计课程带你走进 .NET Web 漏洞挖掘之旅。从一行代码入手，揭示隐藏在业务逻辑中的安全风险，手把手教你审计、复现与修复全过程。无论你是红队人员、安全研究...

上周开放的群二维码失效，群人数马上快满了，需要加群的同学请后台私聊小助理，暗号“加入社群”。一个做了8年渗透测试的朋友，上周找我聊天，开口第一句话是："我准备转行了。"原因很简单：...

关注我们丨文末赠书深夜告警响起——某金融平台千万用户数据在加密状态下被拖取。安全团队溯源发现：攻击者并未强攻数据库堡垒，而是利用了一个被遗忘的订单查询接口。一段未过滤的JSON反序...

在.NET程序开发中，开发者出于安全性考虑，通常会尝试对敏感数据如密码、Token等进行加密存储。然而，在实际的安全评估中，我们经常会发现开发者使用了自定义加密或混淆手段，看似防护...

重要通知：Java代码审计班（1-8期）的同学，免费回炉重造的时间又到了，代码审计第九期开班在即，请@助教老师登记免费回炉重造把，又可以学习知识了哦~*大纲仅作为参考，会根据当期进...

在网络安全的战场上，漏洞就像隐藏的 “暗礁”，一旦触碰，软件系统便会陷入危机。浅层漏洞还好，黑盒扫描工具能轻松揪出，但那些深层隐患，就像潜伏的 “特工”，非得靠代码审计才能挖出来，...

真心推荐下面几个优质公众号，每个公众号都是在各自领域深耕，关注这几个公众号绝对不会让你吃亏！Z2O安全攻防From Zero To One 致力于红蓝对抗，实战攻防，涉及方向包括W...