0x1 前言一、浅谈不知道师傅们平常有没有碰到就是在登录比如说百度时，登录页面有需要使用一段第三方社交媒体的账户(QQ、微博、微信)登录的情况，而这种大多数都是使用OAuth 2.…
CVE2022-0735复现https://gitlab.com/gitlab-org/gitlab/-/issues/353529官方给出的复现文档信息（触发的功能点的位置是在i…
Geoserver 介绍：GeoServer 是一款基于 Java 的服务器，允许用户查看和编辑地理空间数据。GeoServer 使用开放地理空间联盟 (OGC)制定的开放标准，在…
漏洞概述Apache Struts是美国阿帕奇（Apache）基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架。近期，网宿安全演武实验室监测到Apac…
关于pwnobdpwnobd是一款针对OBD-II设备的漏洞分析与渗透测试工具，该工具基于纯Python开发，可以帮助广大研究人员对OBD-II设备执行安全分析。工具要求Pytho…
前言Magento 是当前网络上最受欢迎的电子商务解决方案之一，截至2023年末，全球超过 140000 个 Magento 实例正在运行。2024年6月11日，Adobe 发布的…
实战某次漏洞挖掘时遇到了任意用户登录漏洞，这次的漏洞案例是由于jwt存在弱密钥，攻击者可以伪造jwt，从而获取非授权访问权限。此外站点还存在弱口令，可以通过弱口令登录druid后台…
Clickjacking（UI redressing）在本节中，我们将解释什么是Clickjacking，描述常见的Clickjacking攻击示例，并讨论如何防范这些攻击。什么是…
0x01前言在前一篇文章中介绍了一个仍然可以用于最新版PbootCMS的老漏洞DVB-2021-2510,并对漏洞流程进行分析，给出了在有限条件下利用漏洞的方式。本文将在前一篇文章…
关于ClairClair是一款针对应用程序容器的安全漏洞静态分析工具，该项目完全开源，可以帮助广大研究人员针对应用程序容器（包括OCI和Docker）执行安全漏洞静态分析。Clai…