前言在信息安全领域，SQL注入和跨站脚本攻击（XSS）是常见的攻击手段，对许多应用程序构成了严重的威胁。本文将详细探讨这些攻击的原理和检测方法，并通过实际代码案例，说明如何通过漏洞…
基本信息原文作者：Marco Simoni, Andrea Saracino, Vinod Puthuvath, Maurco Conti作者单位：意大利比萨国家研究委员会信息学与…
网络名字系统1、什么是网络名字系统：就好比我现在要访问京东的官网，如果是正常人的话，我想肯定是直接搜索京东而不是说直接输入京东的ip（ip可以理解为你家的地址），因为京东的ip相较…
DoH这个词对于很多安全从业人员并不是个新词，但对其前世今生能洞若观火的却不多。本期前瞻洞察将从DNS的隐私与安全问题出发，讲述DoH为什么诞生，DoH的出现到底利弊几何，对其弊端…
前言在当今复杂的网络环境中，HTTP协议作为互联网通信的基石，其安全性直接关乎数据传输的可靠性与用户隐私的保护。HTTP请求走私，作为一类潜藏的协议级漏洞，一直以来是安全领域关注的…
前言在日常的任务环境中，漏洞的存在对任何系统而言都是巨大的风险隐患。特别是一些比较古老的系统或者存在已知漏洞框架、组件这方面的系统渗透测试，在日常挖掘中，未授权文件下载和越权文件上…
0x01 背景介绍金融行业的攻防演练早已过了简单扫描通过1/Nday漏洞可以直接突破边界的时期，社工和供应链攻击成了攻击常态。本文介绍某一次演练项目，通过供应链+社工的组合攻击，绕…
前言2024/7/15Github上爆出了nacos rce 0dayGithub地址https://github.com/ayoundzw/nacos-poc危害版本是官网最新的…
Inxedu介绍：inxedu(因酷)是一个用Spring+spingMVC+Mybatis+MySQL开发的开源在线教育系统，包括网络课堂、MOOC平台、校园学习平台 、 E-l…
基本信息原文作者：Yuchen Shao, Yuheng Huang, Jiawei Shen, Lei Ma, Ting Su, Chengcheng Wan作者单位：East …