最新发布第16页
排序
基于YASA程序分析研究（前置知识学习 1.0）
蚂蚁集团的YASA Enigne v0.2.1开源了。其提供了一种静态审计代码I/O流安全性的的新方法。核心概念解释首先，需要理解静态应用程序安全测试（SAST） 工具（如 YASA）的基本工作流程：它们通过...
5个月前浪潮云财务系统存在命令执行
POST /cwbase/gsp/webservice/bizintegrationwebservice/bizintegrationwebservice.asmx HTTP/1.1Host:Content-Type: text/xml; charset=utf-8Content-Length: 16396SOAPAction: “http://tempu...
2年前
在nuclei中的workflow与finger识别
在前面的内容中，我们已经介绍了如何编写用于漏洞检测的YAML模板（POC）。然而，在实际应用中，面对大量的URL目标，如果直接使用所有的POC模板进行检测，不仅会消耗大量的时间，而且效率极低。...
2年前
【通用】wordpress ltl-freight-quotes-estes-edition sql注入漏洞（CVE-2024-13488）
fofayakit 插件 uuid pocyaml已验证
11个月前
攻防演练 & 红蓝对抗 & 其他文库
8个月前
