没事就要多学习

腾讯云

开发者社区

文档建议反馈控制台

首页TVP

LV1

发表了文章 2024-11-282024-11-28 08:42:49

【安全靶场】JavaSecLab 一款综合Java漏洞平台

项目地址：https://github.com/whgojp/JavaSecLab

没事就要多学习 2024-11-282024-11-28 08:42:49

安全、开发、漏洞、研发、java

发表了文章 2024-09-092024-09-09 10:37:24

【产品那些事】什么是软件成分分析(SCA)？

在现代软件开发环境中，开发团队经常会依赖于开源的第三方组件来节省时间和提高效率。这些组件本身是由开源社区(Github、Gitee)贡献者来开发，然而，这也带来...

没事就要多学习 2024-09-092024-09-09 10:37:24

开源、产品、工具、漏洞、软件

发表了文章 2024-08-152024-08-15 13:44:44

【产品那些事】The OX Active ASPM Platform

应用安全正处于转型期，传统方法面临挑战。Gartner预测，到2026年，70%的平台团队将集成应用安全工具，显著高于2023年的20%。尽管组织采用了应用安全...

没事就要多学习 2024-08-152024-08-15 13:44:44

安全、产品、工具、开发、软件

发表了文章 2024-08-132024-08-13 17:23:16

【产品那些事】什么是应用程序安全态势管理(ASPM)

随着现代软件开发实践的快速演变，特别是在敏捷开发和 DevOps 的推动下，应用程序安全变得更加复杂和动态，传统的安全措施往往难以跟上快速发布和部署的节奏，因此...

没事就要多学习 2024-08-132024-08-13 17:23:16

devops、product、security

发表了文章 2024-08-112024-08-11 08:43:08

【漏洞复现】泛微-云桥e-Bridge EC8.0 文件上传

泛微-云桥是一款基于云计算技术的企业级协作与办公平台，提供文档管理、流程审批、项目协作等功能，旨在提升企业内部沟通效率与工作协同能力。 /wxclient/a...

没事就要多学习 2024-08-112024-08-11 08:43:09

接口、漏洞、文件上传、工具、工作

发表了文章 2024-08-112024-08-11 08:42:41

【漏洞复现】Apache OFBiz 授权不当致远程代码执行

Apache OFBiz 是一个开源的企业资源计划 (ERP) 和客户关系管理 (CRM) 软件平台，提供全面的企业管理解决方案，包括电子商务、库存管理、制造、...

没事就要多学习 2024-08-112024-08-11 08:42:41

漏洞、apache、企业、服务器、工具

发表了文章 2024-08-112024-08-11 08:42:10

【漏洞复现】用友NC Cloud系统queryPsnInfo接口SQL注入

用友NC Cloud存是一款大型企业数字化平台。在受影响的版本中，攻击者可以通过未授权访问 /ncchr/pm/obj/queryPsnInfo 接口，利用...

没事就要多学习 2024-08-112024-08-11 08:42:11

系统、sql、cloud、接口、漏洞

发表了文章 2024-08-112024-08-11 08:41:38

【漏洞复现】致远互联FE协作办公平台 apprvaddNew.jsp SQL注入

致远互联FE协作办公平台是一款为企业提供全方位协同办公解决方案的产品。在受影响的版本中，攻击者可以未授权访问/witapprovemanage/apprva...

没事就要多学习 2024-08-112024-08-11 08:41:39

工具、接口、漏洞、jsp、sql

发表了文章 2024-08-112024-08-11 08:41:05

【漏洞复现】万户 ezOFFICE协同管理平台 getAutoCode SQL注入

万户OA ezofice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台,实现用户数据统一管理、权限统一...

没事就要多学习 2024-08-112024-08-11 08:41:06

漏洞、权限、sql、工具、管理

发表了文章 2024-08-112024-08-11 08:40:37

【漏洞复现】LiveBOS UploadFile.do 任意文件上传

LiveBOS 是顶点软件股份有限公司开发的一个对象型业务架构中间件及其集成开发工具。 LiveBOS UploadFile.do 接口存在任意文件上传漏洞，...

没事就要多学习 2024-08-112024-08-11 08:40:38

服务器、工具、漏洞、软件、文件上传

发表了文章 2024-08-112024-08-11 08:39:49

【漏洞复现】泛微E-Cology9 WorkPlanService 前台SQL注入

泛微E-Cology9 是泛微网络科技股份有限公司开发的一款高效、灵活、全面的企业信息化办公系统。泛微E-Cology9 中的 /services/Work...

没事就要多学习 2024-08-112024-08-11 08:39:49

漏洞、系统、sql、web、工具

发表了文章 2024-08-112024-08-11 08:38:42

【漏洞复现】华天动力OA downloadWpsFile.jsp 任意文件读取

华天动力OA是一款将先进的管理思想、管理模式和软件技术、网络技术相结台，为用户提供了低成本、高效能的协同办公和管理平台。华天动力OA downoadWpos...

没事就要多学习 2024-08-112024-08-11 08:38:42

管理、漏洞、系统、jsp、工具

发表了文章 2024-08-112024-08-11 08:38:10

【漏洞复现】金万维-云联应用系统接入平台 GNRemote.dll 前台RCE

云联（AppCloud）是北京金万维科技有限公司的企业级私有云产品。金万维-云联应用系统接入平台 GNRemote.dl接口存在远程命令执行漏洞，未经身份验...

没事就要多学习 2024-08-112024-08-11 08:38:10

dll、工具、接口、漏洞、系统

发表了文章 2024-08-112024-08-11 08:37:28

【漏洞复现】用友NC querygoodsgridbycode 前台SQL注入漏洞

用友NC是由用友公司开发的一套面向大型企业和集团型企业的管理软件产品系列。这一系列产品基于全球最新的互联网技术、云计算技术和移动应用技术，旨在帮助企业创新管理模...

没事就要多学习 2024-08-112024-08-11 08:37:29

接口、漏洞、sql、企业、工具

发表了文章 2024-07-252024-07-25 07:47:44

【产品那些事】固件安全-关于OTA升级包分析

OTA（Over-the-Air）是一种通过无线通信网络（如Wi-Fi、蜂窝网络）远程下载和安装设备固件或软件更新的方式。这种方式广泛应用于智能手机、物联网设备...

没事就要多学习 2024-07-252024-07-25 07:48:13

应用安全开发、iot、腾讯技术创作特训营S8

发表了文章 2024-07-202024-07-20 14:04:27

【开源合规】开源许可证风险场景详细解读

接上篇文章所讲，使用开源组件，忽略开源许可证问题是存在合规风险的，但是关于什么场景下真实存在风险，以及什么样的风险？很多文章也没有讲的很明白，这些内容大部分都隐...

没事就要多学习 2024-07-202024-07-20 14:04:27

开源、网络安全、安全合规

发表了文章 2024-07-202024-07-20 13:34:17

【开源合规】开源许可证基础知识与风险场景引入

逛Github时经常看到项目README旁边，有个License tab，不知道大家是不是跟我一样，撇了一眼就过去了，不太清楚这个license具体作用，有点法...

没事就要多学习 2024-07-202024-07-20 13:34:16

开源、网络安全、安全治理、安全合规

订阅了专栏 2024-07-202024-07-20 13:09:28

产品那些事

那些年，偶入产品那些事记录一些关于安全产品的blog

4 文章3 订阅数

加入了专栏 2024-07-202024-07-20 13:09:28

产品那些事

那些年，偶入产品那些事记录一些关于安全产品的blog

4 文章3 订阅数

创建了专栏 2024-07-202024-07-20 13:09:28

产品那些事

那些年，偶入产品那些事记录一些关于安全产品的blog

4 文章3 订阅数

12 3 4 5 6 7 8 下一页

个人简介

暂未填写公司和职称
暂未填写个人简介
sdl DevSecOps 网络安全
暂未填写学校和专业
暂未填写个人网址
北京
加入社区时间：2023-04-03

个人成就

获得 137 次赞同
文章被阅读 28.9K 次

关注了：1关注者：18