网络安全运营、SDLC、Devsecops、Devops中都会涉及到漏洞管理场景，当前形势下，基于漏洞的运营和合规考核压力巨大，快速感知漏洞、收敛漏洞带来风险要求越来越高。而漏洞管…
个性化、复杂性流程正在制约漏洞管理能力当前，漏洞管理已成为网络安全管理不可或缺的手段，其生命周期闭环管理运营流程的优劣性直接影响漏洞管理能力。而不同组织的漏洞生命周期管理流程充满了…
从1995年出现漏洞扫描器以来，漏洞管理技术就在不断发展，DAST、SAST、IAST、SCA、RBVM、VMaaS、VPT、威胁情报等新兴技术和厂商不断涌现，生态格局在不断完善成…
文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！0x01 为啥要真机抓包小程序在攻防项目中，经常会遭遇此类问题，而且小程…
自定义规则采用 cyber查询语言，关于cyber语法可以参考neo4j的 cyber 语言官方手册规则开发方法。铲子SAST的规则主要用于对图数据库进行查询,可以查询单个节点或数…
Ha1ey@深蓝攻防实验室前言相信大家实战项目中遇到过很多某友NC或者NCCloud，关于这个产品的漏洞也是层出不穷，最多的就是反序列化漏洞了。在NC6.5这个产品版本的时候大家常…
漏洞概述WPS Office程序promecefpluginhost.exe存在不当路径验证问题，允许攻击者在Windows上加载任意Windows库文件。该漏洞已被APT-C-6…
近期，linux里面出现的9.9分高风险的远程代码执行漏洞引起了吃瓜群众的广泛关注。部分linux发行版中的cups相关服务存在远程代码执行漏洞，攻击者可以利用该漏洞在cups进程…
1.前言在挖掘edusrc的时候，常见的学校登录框，统一认证登录，已经看的快让人晕厥了，而且系统就那几个，所以登录已经不局限于其常见的认证登录，比如此案例就是xx大学的采购与招投标…
一、 简介commons-beanutils 是Apache开源组织提供的用于操作JAVA BEAN的工具包。使用commons-beanutils，我们可以很方便的对bean对象…