代码审计| U8 FileManageServlet 文件读取漏洞分析
最近在写工具，分析官方漏洞补丁给自己的工具添加上一些day，这些day可能用不到，万一有一天用到了呢补丁链接 https://security.yonyou.com/#/notic...
admin
JavaWeb代码审计企业级项目实战指南2.0升级版
《JavaWeb代码审计零基础入门到企业级项目实战》课程 2.0 升级版，来啦！加了十节实战干货课程。加量不加价，依旧低至 499。一次付费，终身学习。老学员，后续关注内部群聊即可...
有了这些渗透工具，红队都是鸡毛蒜皮
推荐以下几个公众号，不仅内容丰富，而且干货满满！长期更新高质量文章，涉及红蓝对抗、内外网渗透、代码审计、SRC赏金、APP 安全测试、应急响应、漏洞挖掘、常用安全工具等，你想要的内...
.NET 一条被忽视的路径：某文本编辑器老版本文件名设计缺陷实现文件上传
红队在一次渗透测试过程中，意外通过某编辑器 v1.3 的 ASPX 版本成功获得 WebShell 的全过程。值得一提的是，此次利用方式并非坊间广为流传的 v1.4 任意文件上传...
招聘 | 渗透测试工程师 | Base工作地点-湖南长沙
职位：渗透测试工程师（偏红队）工作地点Base：湖南省长沙市薪资范围：10k - 15k（能力突出者薪资可面议）一：【岗位职责】1.负责安全服务项目实施工作，包含渗透测试、流量分析...
《JavaWeb代码审计企业级项目实战》课程2.0升级版，新增10节实战课！依旧低至499，加量不加价！招生！
《JavaWeb代码审计零基础入门到企业级项目实战》课程 2.0 升级版，来啦！加了十节实战干货课程。加量不加价，依旧低至 499。一次付费，终身学习。老学员，后续关注内部群聊即可...
漏洞预警 锐X eweb dhcp.php 文件读取漏洞
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何...
常见Web安全技术总结！474页Web安全从入门到精通（附PDF）
推荐关注Web安全范围比较大，知识点比较杂，很多朋友都无从下手，这不可怕，可怕的是乱下手，其实往往基础才是决定你是否能走远的关键。为了帮助大家入门网安，给大家推荐一份《新手Web安...
漏洞预警 unibox路由器 postprosa.php sql注入
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何...
漏洞预警 Salia PLCC check_req.php 命令执行漏洞
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何...