前言CVE-2024-38112是一个Windows MSHTML平台的欺骗漏洞,已被攻击者利用超过一年时间。以下是对这个漏洞的详细分析:CVE-2024-38112是一个Wind…
JWT的原理什么是JWTJWT（JSON Web Token）是一种用于在各方之间作为JSON对象安全地传输信息的开放标准。信息可以被验证和信任，因为它是经过数字签名的。JWT通常…
前言尽管长久以来，测试服务器端请求伪造（SSRF）漏洞时，多是为了探寻内网服务与端口，以此获取敏感数据或实现远程代码执行（RCE），但近期遇到的一些情况让我不得不重新思考这一漏洞的…
产品介绍：WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Video.js HTML5 P…
一、 概述2024年上半年因黑客攻击、钓鱼攻击、Rugpull诈骗造成的损失约为14.92亿美元，相较于2023年上半年（约6.90亿美元）同比增长116.23%。本报告旨在对全球…
在现代互联网环境中，CAPTCHA 验证码已成为一种常见的安全机制，用于防止自动化脚本和恶意行为。然而，随着技术的发展，如何高效且智能地解决 CAPTCHA 成为一个挑战。本文推荐…
信息安全在我们日常开发中息息相关，稍有忽视则容易产生安全事故。对安全测试也提出更高要求。以下是笔者亲自实践过程：一. 打开某个数钱游戏HTML5页面，在浏览器 F12 开发工具中，…
关于V'gerV'ger是一款功能强大的交互式命令行应用程序，广大研究人员可以利用V'ger与已经过身验证的Jupyter实例进行交互，并对其执行人工智能或机器学习方面的安全检测操…
后续有时间会持续更新补充，当前整理为一些重点漏洞的，如下：命令注入、代码注入、不安全的反序列化、sql注入、任意文件下载、文件上传（文件操作）、XXE、SSRF、XSS、直接重定向…
前言此文章篇幅不算太长，但是文章过于复杂，我尽量用最简单的语句来让大家明白CC1链和URLDNS链的流程，然后的话可能需要一些代码基础知识才能理解java反序列化，所以初学java…