基于flask常见trick——unicode&进制编码绕过

1278815666836750 / WEB安全 / 2024-09-13 / 发表于四川

基于spi机制构造的webshell

真爱和自由 / WEB安全 / 2024-09-11 / 发表于四川

go_ssti风险

老铁233 / WEB安全 / 2024-09-08 / 发表于广东

CVE-2023-46604 ActiveMQ RCE不出网利用

1709753152487480 / WEB安全 / 2024-09-05 / 发表于北京

初探CodeQL之Python篇-使用AST(一)

阿外白云 / WEB安全 / 2024-09-03 / 发表于云南

浅谈FastAPI框架下的内存马

1315609050541697 / WEB安全 / 2024-09-03 / 发表于湖北

JSON解析差异-风险研究

老铁233 / WEB安全 / 2024-08-27 / 发表于广东

浅谈 Bun 内部shell注入

1315609050541697 / WEB安全 / 2024-08-26 / 发表于河南

HessianServlet的实战化探究

1379560614886804 / WEB安全 / 2024-08-26 / 发表于北京

JAVA安全之Velocity模板注入刨析

Al1ex / WEB安全 / 2024-08-21 / 发表于四川

终端PC Web安全 PartA

一半人生 / WEB安全 / 2024-08-08 / 发表于浙江

ASP.NET下Webshell编译产物免杀

半块西瓜皮 / WEB安全 / 2024-08-08 / 发表于陕西

jdk21下的jndi注入

真爱和自由 / WEB安全 / 2024-08-07 / 发表于四川

从靶场中学习OAuth

000**** / WEB安全 / 2024-08-05 / 发表于北京

java之sql注入代码审计

真爱和自由 / WEB安全 / 2024-08-05 / 发表于四川

DjangoORM注入分享

老铁233 / WEB安全 / 2024-07-30 / 发表于广东

某个国外的真实XSS漏洞利用探寻

你回来吗 / WEB安全 / 2024-07-30 / 发表于黑龙江

NodeJS沙箱逃逸

P4tt0n / WEB安全 / 2024-07-29 / 发表于吉林

深入浅出PHP反序列化

P4tt0n / WEB安全 / 2024-07-25 / 发表于吉林

对于jndi为什么使用rmi和ldap协议的思考

真爱和自由 / WEB安全 / 2024-07-18 / 发表于四川

GO语言安全审计

nnosuger / WEB安全 / 2024-07-16 / 发表于四川

浅析高版本JDK反射类加载问题

Ha1ey / WEB安全 / 2024-07-14 / 发表于安徽

浏览器插件：Simple Allow Copy 正在监视你的一举一动

Brokevil / WEB安全 / 2024-07-10

浅谈一个冷饭-RPO漏洞的利用

你回来吗 / WEB安全 / 2024-07-09 / 发表于黑龙江

记一次Ueditor上传Bypss

ddwGeGe / WEB安全 / 2024-07-09 / 发表于山东

CC链再次挖掘

真爱和自由 / WEB安全 / 2024-07-04 / 发表于四川

nginx deny限制路径绕过

老铁233 / WEB安全 / 2024-06-30 / 发表于广东

【翻译】LLM01:2023 – LLMs(大型语言模型)中的提示词注入

Al1ex / WEB安全 / 2024-06-29 / 发表于四川

从CSS注入到渗透未知网页

老铁233 / WEB安全 / 2024-06-24 / 发表于广东

内存马的错误参数获取，导致原有接口失效解决方案

donet / WEB安全 / 2024-06-19 / 发表于德国