安全研究者的自我修養（完整版）
IAM 4年前 (2020-10-20) 300浏览 0评论
作者：riusksk 公眾號：漏洞戰爭 註：本文為原文上下篇合集 在上篇文章《推薦今年C3黑客大會上的幾個議題》中提到“Attacking Chrome IPC”這個議題，我覺得該議題最大的亮點是在前半場，作者nedwill是之前在Hack2Win大...
2020年10月20日的内容
知道創宇404實驗室2018年網絡空間安全報告
IAM 4年前 (2020-10-20) 306浏览 0评论
作者：知道創宇404實驗室 2018年是網絡空間基礎建設持續推進的一年，也是網絡空間對抗激烈化的一年。IPV6的規模部署，讓網絡空間幾何倍的擴大，帶來的將會是攻擊目標和攻擊形態的轉變。更多0day漏洞傾向於在曝光前和1day階段實現價值最大化，也對防...
ThinkPHP5 核心類 Request 遠程代碼漏洞分析
IAM 4年前 (2020-10-20) 390浏览 0评论
作者：啟明星辰ADLab 公眾號：https://mp.weixin.qq.com/s/DGWuSdB2DvJszom0C_dkoQ 漏洞介紹 2019年1月11日，ThinkPHP團隊發布了一個補丁更新，修復了一處由於不安全的動態函數調用導致的遠程...
List of bug bounty writeups
IAM 4年前 (2020-10-19) 12360浏览 0评论
來源：https://pentester.land/ 1. Bug bounty writeups published in 2019 Title & URL Author Bug bounty program Vulnerability R...