暂无搜索历史
深信服公众号前几天发了Dedecms未授权RCE的漏洞通告。地址是这个： 【漏洞通告】DedeCMS未授权远程命令执行漏洞
DOMPurify是一个开源的基于DOM的快速XSS净化工具。输入HTML元素，然后通过DOM解析递归元素节点，进行净化，输出安全的HTML。
Xcheck是腾讯自研的静态应用安全测试(SAST，Static application security testing)工具。现已支持Python、Node...
We can get the source code from https://www.vtiger.com/open-source-crm/download-...
在调用某些对象，或者执行某些方法时，会自动隐式的调用某些函数。这里有个缺憾，自动调用的函数是不带参数的，并没有找到可以利用的方法（在空白页面），不同环境下有其他...
GraphQL是Facebook的一个开源项目，定义了一种查询语言，用来代替传统的RESTful API。看到QL这样的字眼，很容易产生误解，以为是新的数据库查...
正如我上一篇所提到的，如何更加精确有状态地实现动态修改请求返回包？对有状态这里理解可能有点问题，我描述一个场景会更直观一点。
前段日子出去玩了，游山玩水的，网太差，就下了个单机耍耍。水墨风，打斗效果挺不错的（那么，请问哪里能够下载到呢？）
吃个饭回来，xshell连着的服务器突然卡住了，动也动不了。重启，重开xshell，排除是xshell的问题，切换网络，排除是网络的问题。
字符生成器协议，是RFC864中定义的网络服务。用于测试，调试，测量目的。可以使用tcp或udP连接，服务端口通常为19，会返回随机数量的随机字符。
Suricata引擎能够实时入侵检测（IDS），内联入侵防御（IPS），网络安全监控（NSM）和离线pcap处理。
老感觉phpmyadmin这东西一直在爆洞，前段时间刚好碰到一个有phpmyadmin和数据库密码，4.8.3的版本，潜意识的以为这种大家看烂了最新版应该很安全...
tp5最近爆了个rce，最先看到是在斗鱼src公众号上发的分析文章，这么大的洞，到了第二天那些什么安全网站连个预警都没有，估计tp5的站都被撸穿了。
硬件： windows10 surface book2(在用) 或者推荐戴尔xps系列 手机：几千块的旗舰机，常用的东西还是贵点好，千元机也能用，一分钱一分...
干白盒审计有小半年了，大部分是业务上的代码，逻辑的复杂度和功能模块结构都比较简单，干久了收获也就一般，有机会接触一个成熟的产品（vtiger CRM）进行白盒审...
获取表名可以使用innodb_index_stats,mysql5.5版本级以上，默认使用Innode作为存储引擎。
先看后缀名绕过吧。看着有点熟悉，总感觉在哪见过，后来才想起是pwnhub的公开赛里见过，考察的是end()函数。给个例子输出就清楚了。
你们学慢点，我跟不上
暂未填写技能专长
暂未填写学校和专业
