黑盒自动化漏洞挖掘平台正式公测
申请问卷：https://wj.qq.com/s2/27515429/fvda/联系方式可以直接写微信平台集成传统漏洞渗透能力，以及逻辑漏洞挖掘能力，会逐个参数测试业务逻辑漏洞，并...
admin
从安全分析视角一文解读 .NET 越权漏洞
在进行 .NET 应用程序的安全审计时，密码存储逻辑是一个至关重要的环节。密码作为用户认证的核心凭证，一旦被不当存储，将可能导致整个系统的安全性失效。在过去的安全事件中，我们反复看...
从 .NET 代码审计视角剖析 IDOR 越权漏洞
在进行 .NET 应用程序的安全审计时，密码存储逻辑 是一个至关重要的环节。密码作为用户认证的核心凭证，一旦被不当存储，将可能导致整个系统的安全性失效。在过去的安全事件中，我们反复...
暗影内幕：HTTP 走私为何仍能破坏网络
DELE 4 生成在不断发展的 Web 应用程序安全战场中，防火墙变得越来越智能，扫描仪变得越来越激进，但一些漏洞仍然**悄无声息地从裂缝中溜走**。其中之一——**HTTP 请求...
网络安全知识：防止Web应用程序访问控制滥用
概括澳大利亚信号局的澳大利亚网络安全中心 (ACSC)、美国网络安全和基础设施安全局 (CISA) 以及美国国家安全局 (NSA) 联合发布此网络安全公告，以警告 Web 应用程序...