关于 代码审计 的文章

这次的课程虽然不是我参与办的，但我也被割了，听了小半年了，推荐一下一、为何推荐（一）该课程我自己已报名并在学习没错，我上一期就报名（被割）了，虽然上一期我并没有全程在听，但我能感觉...

推荐以下几个公众号，不仅内容丰富，而且干货满满！长期更新高质量文章，涉及红蓝对抗、内外网渗透、代码审计、SRC赏金、APP 安全测试、应急响应、漏洞挖掘、常用安全工具等，你想要的内...

ViewStateDecoder2是一个专门用于解析和分析 .NET ViewState 数据的工具，安全研究人员可以利用来查看其中存储的数据结构，检查是否存在用户数据泄露等，本篇...

文章来源｜MS08067红队手册有学生提问：对于Web类的漏洞挖掘（包含逻辑类型），有什么更好的挖掘思路?（发现非历史漏洞的新漏洞点，偏0day挖掘方向）简单理一下逻辑：1.0Da...

代码审计工具1.3https://wwcl.lanzn.com/ioocU2qaod0b更新内容:目前1.3的更新为速率调整新增了连通性测试(请先保存)增加了两种语言的审计 目前支...

推荐以下几个公众号，不仅内容丰富，而且干货满满！长期更新高质量文章，涉及红蓝对抗、内外网渗透、代码审计、SRC赏金、APP 安全测试、应急响应、漏洞挖掘、常用安全工具等，你想要的内...

免责声明 由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，...

01.NET漏洞背景微软的.NET技术广泛应用于全球企业级产品，包括其知名的Exchange、SharePoint等，国内如某友的Cloud、某通的T系列、某蝶的云产品等也广泛采用...

一年一度的大 I-IVV 即将拉开帷幕。随着往年I-IVV活动的举办，企业的安全性也越来越高，导致红队对于0day漏洞的需求也越来越大，而很多红队人员可能具备一定语言基础，但一直...

一、web安全相关电子书籍（1000+）篇幅有限，仅列出部分内容，长期更新（文末获取资源） 二、渗透工具、漏洞预警、复现、POC等（长期更新）三、渗透技术教程（10000篇+）...