最近在学习CodeQL，对于CodeQL就不介绍了，目前网上一搜一大把。本系列是学习CodeQL的个人学习笔记，根据个人知识库笔记修改整理而来的，分享出来共同学习。个人觉得QL的语…
[condition] < shiro 1.1.0背景如果对shiro-web的原理不清楚可以参考以下链接：shiro-web 软件分析发送URL前，浏览器本身会对../``…
SQL注入漏洞复现：登陆后台，点击页面删除按钮，抓包：rid参数存在sql注入，放入sqlmap检测成功：代码分析：Ctrl+Shift+F检索路由：定位具体代码，为删除功能：发现…
![[万字长文]千亿美金市值美国AI政企服务巨头Palantir产品及商业化全面解析缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/11/2f2bcf6757c59660f7b4f4ba28c8e8-400x280-c.jpg "[万字长文]千亿美金市值美国AI政企服务巨头Palantir产品及商业化全面解析缩略图")
摘要本文介绍了千亿美金市值，美国服务政企的AI高科技企业Palantir公司及其核心软件平台Gotham和Foundry，以及新产品大模型人工智能平台AIP和Apollo，它们旨在…
近期实在是没时间写公众号，现在有点时间了。必须整个原创，我写原创真是不容易啊，得时刻提防小可爱的举报。引用文本太多，很被小可爱举报。为防止小可爱举报我乱用原创，所有情报，都用我口述…
泄露论坛监测发现，名为Engineer（工程师）的黑客11月5日发帖称，以300美元出售Rapid7的Project Sonar项目中合作伙伴的访问账户。该项目通过全球互联网扫描，…
关于FierceFierce是一款针对DNS的网络安全侦查工具，该工具可以帮助广大研究人员轻松针对非连续IP空间的DNS执行网络安全侦查任务。功能介绍Fierce 是一款半轻量级扫…
关于IPBanIPBan是一款功能强大的网络安全防护工具，可以帮助广大用户拦截网络威胁行为或僵尸网络。当前版本的IPBan支持Windows和Linux操作系统，可以用于提升专用服…
最近复现ruoyi框架历史漏洞时出现了这个漏洞，自己复现源码以及漏洞的时候感觉网上的文章很多地方讲的摸棱两可，并且也没有版本升级后bypass的后续了，于是写一篇详细分析Thyme…
关于MSSprinklerMSSprinkler是一款功能强大的密码喷射安全测试工具，可以帮助广大研究人员从外部角度测试其 Microsoft Online 帐户的安全性。MSSp…