2022年4月2日
Spring4Shell？
首先本文不涉及漏洞的具体复现与POC，如果你想从本文中获得这些信息，恐怕你要失望了！ 背景介绍 话说今天一早，骨哥被一位妹纸在微信上直击灵魂的询问道：“能给说说Spring Framework的RCE...
85 搜索结果
搜索关键字 "rce".
2021年9月15日
推荐4本模糊测试(Fuzz Testing)的相关书籍
第一本，《Fuzzing: Brute Force Vulnerability》，中文译版，名为《模糊测试：强制发掘安全漏洞的利器》，书有些年头了（2007年出版的），但仍然是模糊测试（Fuzz）很不...
2021年8月10日
一款公共交通票务移动APP的XXE漏洞
这是一次国外漏洞赏金计划，漏洞挖掘的目标是一款票务Android应用程序，这款应用程序是一款公共交通票务应用程序，公司的总部设在德国以外。 在登录Android应用程序并检查账户设置后，我看到了一个“...