行业新闻

动态分析小示例| 08CMS SQL 注入分析

i春秋作家:yanzm0x00 背景本周,拿到一个源码素材是08cms的,这个源码在官网中没有开源下载,需要进行购买,由某师傅提供的,审计的时候发现这个CMS数据传递比较复杂,使用静态分析的方...

Read More

前端跨域安全

本文作者: Xman21原创投稿详情:重金悬赏 | 合天原创投稿等你来!零、前言在Web安全中有一条很重要的同源策略,规定了前端安全的基本原则。前端开发中为了能够在不同页面中进行...

Read More

知物由学 | 你的网络安全问题背后的真正原因

“知物由学”是网易云易盾打造的一个品牌栏目,词语出自汉·王充《论衡·实知》。人,能力有高下之分,学习才知道事物的道理,而后才有智慧,不去求问就不会知道。“知物由学”希望通...

Read More

没事儿下个副本吧?逆向新手踩坑指南

*本文原创作者:antiuto,本文属FreeBuf原创奖励计划,未经许可禁止转载 老规矩,坐下,打开电脑,最好能泡一杯茶,手边再放一个肉夹馍。。。由于上一次吃过没查壳的亏,所以这次要先看一看...

Read More