前言在信息安全领域，SQL注入和跨站脚本攻击（XSS）是常见的攻击手段，对许多应用程序构成了严重的威胁。本文将详细探讨这些攻击的原理和检测方法，并通过实际代码案例，说明如何通过漏洞…
前言在当今复杂的网络环境中，HTTP协议作为互联网通信的基石，其安全性直接关乎数据传输的可靠性与用户隐私的保护。HTTP请求走私，作为一类潜藏的协议级漏洞，一直以来是安全领域关注的…
前言在日常的任务环境中，漏洞的存在对任何系统而言都是巨大的风险隐患。特别是一些比较古老的系统或者存在已知漏洞框架、组件这方面的系统渗透测试，在日常挖掘中，未授权文件下载和越权文件上…
前段时间，笔者收到同学求助，说某公司遇到一起勒索病毒的事件，公司其中一台电脑在凌晨2点开始被勒索病毒感染，导致电脑本地的文件和网络共享文件都被加密，文件后缀增加了.paaa，并留下…
一、前言这段时间从其他师傅那里拿到了分析的致远源码，想着就照着历史漏洞来做个算是仔细的分析。这边选取致远A8的任意文件读取漏洞来结合源码分析下，首先漏洞利用POC如下POST /s…
欢迎阅读本篇关于Vulhub靶场搭建的专题文章。本文章将详细介绍如何通过Docker安装和配置YUM源来搭建Vulhub靶场。本文旨在为网络安全爱好者和从业者提供一个全面的指南，帮…
前言这是作者通过代码审计挖的第一个cve，目前已经在cve官网公开。本身没多少技术含量，主要是分享自己学习代码审计的过程。复现cve编号 :CVE-2024-39174.环境yzm…
前言：本人刚接触代码审计不久，此系列主要为记录自己的练习成果，同时也希望尽可能地分享一些东西给和我一样正在学习代码审计或者漏洞挖掘的师傅。本次是拿niushop开源电商系统1.2.…
本文作者：平安@涂鸦智能安全实验室Electron工具介绍Electron 是一个开源框架，用于构建跨平台的桌面应用程序。它由 GitHub 开发和维护，通过将 Chromium（…
1 什么是Spring Cloud Gateway？Spring Cloud Gateway是Spring中的一个API网关。其3.1.0及3.0.6版本（包含）以前存在一处SpE…