TQL！分享一款最新Java漏洞集合Tools 支持Log4j、Fastjson、Shiro等···（附下载）
免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自...
admin
ByteCodeDL能找到log4shell(CVE-2021-44228)漏洞吗
TL;DR本文介绍了尝试使用ByteCodeDL、ByteCodeDL-PathFinder、ByteCodeDL-Neo4j-IDEA-Plugin 这些工具去复现log4she...
每日安全动态推送(12-20)
Tencent Security Xuanwu Lab Daily News• Let Me Manage Your AppDomain: ・ 该文章介绍了一种新的技术，可以在...
查头:通过姓名、身份证号获取人脸信息；|2023年，Log4j仍是黑客主要攻击的漏洞
查头:通过姓名、身份证号获取人脸信息；2023年12月15日， 广东广州互联网法院公布了一起买卖公民个人信息案件。涉案人员利用人工智能将人脸照片生成视频，伪造人脸识别认证，从而非法...
堪比Log4j？curl曝出迄今最严重漏洞
更多全球网络安全资讯尽在邑安全受CVE-2023-38545、CVE-2023-38546漏洞影响的包括curl（命令行工具）和libcurl（客户端URL传输库），两个工具用于通...
【工具分享】分享一款最新Java漏洞集合Tools 支持Log4j、Fastjson、Shiro等···（附下载）
感谢师傅 · 关注我们由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~纯技术交流群（blacklove(无备注不通过， 进...
OSCS 闭门研讨第一期实录：软件供应链安全建设价值
2023 年 7 月 18 日晚 19:30，软件供应链安全技术交流群（OSCS）组织了第一次线上的闭门研讨会，本次研讨会我们收到 71 个来自各个企业关注软件供应链安全的技术专家...
SBOM反击被误导：设备制造商的透明度即将到来
旧金山Claroty 网络战略副总裁 Josh Corman 于 4 月 26 日表示，对所有设备的软件物料清单 (SBOM) 的抵制，无论是真诚的还是虚伪的，都是误导的，并且对提...
【系列连载】蓝初百题斩（7）
6379是什么端口？6379是Redis数据库的默认端口号。Redis是一种基于内存的键值存储系统，支持多种数据结构（如字符串、哈希表、列表等），并提供了丰富的操作命令（如读取、写...
