一、cms简介：oasys是一个OA办公自动化系统，基于springboot框架开发，使用Maven进行管理的项目本文是关于oasys CMS漏洞分析学习，将围绕存任意文件读取漏洞…
0x1 前言浅谈哈喽，师傅们好！这篇文章呢，主要是我在微信公众号通过关注的一些大牛子师傅发的公众号，文章写的关于spring-blade后台框架系统的menu接口存在的1day漏洞…
关于ThreatclThreatcl是一款功能强大的威胁记录模型，可以帮助广大研究人员更加清楚地记录威胁，并推动安全态势的提升。威胁模型的记录方式有很多种。从简单的文本文件到更详细…
插件介绍：Tutor LMS Pro是一个智能、简单且可扩展的WordPress LMS插件，它配备了革命性的拖放系统来创建丰富的课程，丰富而简单。Tutor LMS*不仅让你能够…
随机平滑是一种流行的ML防御方法，用于训练可证明稳健的模型，并验证模型对特定输入数据点的鲁棒性。其核心原理是通过采样高斯噪声来探索数据点周围的区域，从而证明模型在对抗样本攻击下的稳…
契机今天看到一篇文章让我有了估算大黑阔赚钱能力的灵感。给网安行业泼盆开水！图源：公众号 apt250在当今的职业发展环境中，我们经常听到"打工是不可能发财的"这样的论调。然而，通过…
关于ExposorExposor是一款功能强大的网络侦查工具，该工具基于互联网搜索引擎实现其功能，支持广大研究人员使用统一语法来检测网络中的安全威胁。该工具支持跨Censys、Fo…
引言在web开发中，对于用户认证的问题，有很多的解决方案。其中传统的认证方式：基于session的用户身份验证便是可采用的一种。基于session的用户身份验证验证过程： 用户在用…
一、cms简介：本文是关于JavaMeldoy 组件漏洞分析学习，将围绕XXE漏洞进行分析学习，大纲：1、环境搭建 2、XXE漏洞分析二、环境搭建下载源码，使用idea导入启动项目…
致谢我是Feng Jiaming，公开别名 Sugobet/M1n9K1n9，来自中国广东工贸职业技术学院的在校学生。I'm Feng Jiaming, my public ali…