为了帮助信息安全入门人员更快的了解软件安全相关的知识，帮助企业更加有效的防范软件安全漏洞，提升网络安全防护能力，接下来为大家简单介绍未使用的变量缺陷漏洞和通用异常捕获声明缺陷漏洞两个常见的缺陷漏洞，欢迎大家一起探讨！ ▲ 未使用的变量缺陷漏洞 一、什么是未使用的变量缺陷? 变量已赋值但从未使用过，这 ...
分类：
其他好文 时间：
2021-06-03 18:01:10
阅读次数：
0
最近想着分析jackson,jackson和fastjson有点相似,浅蓝大神的文章很好,个人受益匪浅 昨天简单说了下jackson的用法,现在继续拓扑,补充前置知识,前置知识补充的足够多,那么漏洞分析也不是难事了: 昨天忘了说的一个jackson知识点就是序列化和反序列化的时候,setName和g ...
分类：
其他好文 时间：
2021-06-02 19:53:55
阅读次数：
0
目前我认为非标准的技术分类： 加密解密 漏洞利用 逆向工程 拒绝服务 无线攻击 硬件黑客 嗅探欺骗 维持访问 数字取证 社会工程 匿名隐形 这个分类与kali的14个分类不太一样，信息收集基本包含在所有的我的分类中，漏洞分析、web分析、数据库评估、利用工具都包含在漏洞利用中，密码攻击就是加密解密， ...
分类：
其他好文 时间：
2021-01-25 11:05:31
阅读次数：
0
APP漏洞安全检测验证码被重复利用漏洞分析与汇总分类专栏：网站安全网站被黑文章标签：app安全检测网站安全测试网站漏洞检测app漏洞检测app安全加固版权在对客户网站以及APP进行安全检测的同时，我们SINE安全对验证码功能方面存在的安全问题，以及验证码漏洞检测有着十多年的经验，在整个APP，网站的安全方面，验证码又分2种，第一个是登陆的身份验证码，再一个对重要的操作进行的操作验证码，虽然从名字上
分类：
移动开发 时间：
2020-12-05 11:18:19
阅读次数：
11
2015年11月6日，FoxGlove Security安全团队的@breenmachine 发布的一篇博客中介绍了如何利用Java反序列化漏洞，来攻击最新版的WebLogic、WebSphere、JBoss、Jenkins、OpenNMS这些大名鼎鼎的Java应用，实现远程代码执行。 然而事实上， ...
分类：
编程语言 时间：
2020-11-13 12:51:08
阅读次数：
13
下面分享多个java 源码漏洞分析扫描工具： https://www.attackflow.com/商用 http://checkstyle.sourceforge.net/ （插件） http://findbugs.sourceforge.net/ https://pmd.github.io/ （ ...
分类：
编程语言 时间：
2020-10-18 16:30:42
阅读次数：
72
1.web漏洞恩熙2.漏洞分析工具3.kali漏洞分析工具4.弱漏洞利用5.漏洞批量探测 1.web漏洞分析 我们要挖掘什么漏洞？ 应该从哪里挖掘？ 网站源码分析 已知源码 我们可以下载其源码本地分析 百度该源码漏洞 未知源码 黑盒测试该网站漏洞（手工、工具自动扫描） 我们要挖掘什么漏洞？ 答：可以 ...
分类：
其他好文 时间：
2020-09-17 14:12:42
阅读次数：
32
本文首发于Seebug Paper，原文链接：https://paper.seebug.org/1280/ 前言 Oracle七月发布的安全更新中，包含了一个Weblogic的反序列化RCE漏洞，编号CVE-2020-14645，CVS评分9.8。 该漏洞是针对于CVE-2020-2883的补丁绕过 ...
分类：
Web程序 时间：
2020-08-04 09:50:14
阅读次数：
103
CVE-2020-1362漏洞分析作者：bybye@知道创宇404实验室时间：2020年7月24日原文地址：https://paper.seebug.org/1276/漏洞背景WalletService服务是windows上用来持有钱包客户端所使用的对象的一个服务，只存在windows10中。CVE-2020-1362是WalletService在处理CustomProperty对象的过程中出现了
分类：
其他好文 时间：
2020-07-28 22:11:37
阅读次数：
91
参考文章 浅析HTTP走私攻击 SeeBug-协议层的攻击——HTTP请求走私 HTTP 走私漏洞分析 简单介绍 攻击者通过构造特殊结构的请求，干扰网站服务器对请求的处理，从而实现攻击目标 前提知识 注：以下文章中的前端指的是(代理服务器、CDN等) Persistent Connection:持久 ...
分类：
Web程序 时间：
2020-06-20 00:37:21
阅读次数：
71
