摘要CVE-2023-40889是通过fuzz手段发现的。其相应的payload是一幅扭曲的，不可读的二维码。使用标准样式的一维条形码是否亦能引发这个漏洞呢？通过分析CVE-202…
前言平时使用的Burp插件基本都是Github上面找的，但是遇到特殊情况挖洞时候要某项功能时候，插件往往就找不到了。这篇文章就简单来讲下如何自己编写burp插件，不用再每次缺少插件…
接着上一篇《Padding Oracle原理深入剖析与实践》，我们继续看。在上一篇文章的结尾，我留下了两个思考问题：1、Padding Oracle漏洞除了能够产生明文猜解的问题，…
衡天云近期推出【2025恭贺新春】活动：香港/美国/日本云服务器12元限时抢购，8核16G仅需200元每月，香港物理服务器只需486元起，全场低至1.6折起，续费同价。 中国香港…
Jtti发来了圣诞节促销活动，美国cn2云服务器年付价格低至24.62美元，香港cn2云服务器4C8G5M低至$18.77/月，新加坡cn2云服务器2C4G5M低至$12.12/月…
TNAHosting现在也是只有黑五才搞促销，这次2024年黑色星期五TNAHosting还是促销自己美国拉斯维加斯机房的虚拟化主机，芝加哥机房KVM VPS和OpenVZ大硬盘V…
hosteons没有参与2024年的黑色星期五促销活动，不过这次hosteons上线了2024年圣诞节促销活动，促销三款Intel处理器和四款AMD RYZEN处理器服务器，可选美…
关于GraphRunnerGraphRunner 是一款用于与 Microsoft Graph API 交互的安全测试工具，该工具专为红队和蓝队研究人员设计，可以帮助针对Micro…
近期在X上的发现：威胁猎手捕获到的猎物在最近的X浏览中，我发现了威胁猎手捕获的一些有趣的猎物。其中一个样本引起了我的注意——一个以.bat文件形式出现的可疑文件。我分析了这个文件发…
NoSQL 注入NoSQL注入是一种漏洞，攻击者可以利用它干扰应用程序对NoSQL数据库的查询。NoSQL注入可能使攻击者能够：绕过认证或保护机制。提取或编辑数据。导致拒绝服务。在…
