又到了金三银四跳槽季，很多小伙伴都开始为面试做准备，今天小编就给大家分享一个网安常见的面试问题：PHP反序列化漏洞。虽然PHP反序列化漏洞利用的条件比较苛刻，但是一旦被利用就会产生很严重的后果，所以...
1.综述2019年9月14日至18举办的RealWorldCTF中，国外安全研究员AndrewDanau在解决一道CTF题目时发现，向目标服务器URL发送%0a符号时，服务返回异...
〝古人学问遗无力，少壮功夫老始成〞：因为PHP是弱类型语言，所以内置的很多函数，在进行转换和比较的时候，会有各种漏洞需要格外关注。不然很容易在安全上造成各种各样的漏洞，当然平时可能问题不会显现，但是如果人家...
翻译：pwn_361预估稿费：200RMB（不服你也来投稿啊！）投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿概述去年，我们的安全团队确认了...
写在前面，突然发现前两篇居然有人看，菜鸡很是慌张，希望别被大佬们刷到…….准备入门的小伙伴们可以一起交流沟通，一起学习啊！动手总是胜过只看不做。一、漏洞复现今天准备搞一下漏洞复现，菜鸡的我依旧从最...
简介Pocsuite是由知道创宇404实验室打造的一款开源的远程漏洞测试框架。可以直接使用Pocsuite进行漏洞的验证与利用；也可以基于Pocsuite进行PoC/Exp...
作者：shotgun链接：来源：知乎著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。启明星辰积极防御实验室发布ADLab安全通告：图像处理软件ImageMagick存在远...
E安全12月29日讯根据CheckPoint安全研究人员所言，PHP7的“unserialize（反序列化）”函数受到一系列安全漏洞的影响，可能允许攻击者对受影响服务器进行全面操控。...
综述2016年9月22日，Openssl官方发布了版本更新，修复了多个漏洞：———————————————————–漏洞描述：一个恶意客户端可以向服务器持续发送超大的OCSP状态请求扩展，从...
本文基于一次内部小范围比赛题目的复现，简单聊聊Java代码审计中的反序列化漏洞。0x00前言近年来，工作中JavaWeb的项目越来越常见，并且逐渐取代了前几年php的辉煌地位。在众多J...
一.为什么使用Python做网络攻防网络攻防通常包括七个步骤：（图源自张超大神）侦查：漏洞挖掘武器制作：攻击、载荷分发：垃圾邮件等利用：漏洞利用安装：恶意代码、网页远程...
iOS16存漏洞影响新机激活的消息爆出后，很多人担心买了iPhone14新机激活时出现bug，其实这种是概率问题，真遇到的话是可以有办法解决的，具体可以看看久久派带来的详细介绍。iOS16存漏洞影响新机激活吗据...
魁首哥