近日，Spring框架爆出0day漏洞，而这样一个框架漏洞，涉及的资产多、范围广、应急时间紧，框架升级的工程量存在较大挑战，考验着整个团队的协作能力。 …

本不想更新，但今天是微软2022年3月的周二补丁日，微软今天修复了3个零日漏洞和总共 71个漏洞。 微软通过今天的更新修复了71个漏洞(不包括21 个M…

CISA 命令所有联邦民事行政部门机构 (FCEB) 在2022 年 3 月 8 日之前，解决这两个Zabbix 漏洞。 Security Affair…

微软通过今天的更新修复了48个漏洞（不包括22个Microsoft Edge漏洞），本月好在暂无危急漏洞。 下面列出了本月每种类型的漏洞数量： 16个提…

McAfee近日修复了该公司的McAfee Agent for Windows软件中发现的一个安全漏洞，使攻击者能够提升权限并使用SYSTEM权限执行任…

一名高管离职后，利用公司管理漏洞给自己转账，他摇身一变成了“百万富翁”。日前，浙江宁波警方破获一起盗窃案，这名离职高管蚂蚁搬家式地转账上百次，偷走“老东…

这里简单地写一些关于OWASP top 10 漏洞的一些利用技巧以及检测方法、防御方法等的笔记（很多是参考了《Web漏洞讲解》），有新的理解和学会好的方…

昨天是微软2021年11月星期二补丁日，本月修复了6个零日漏洞和总共55 个漏洞。被积极利用的漏洞针对Microsoft Exchange和Excel，…

据2020年上半年中国互联网网络安全监测数据分析报告显示，恶意程序控制服务器、拒绝服务攻击（DDoS）等网络攻击行为有增无减。时至今日，网络攻击已经成为…

前言 对于xxe漏洞的认识一直都不是很清楚，而在我为期不长的挖洞生涯中也没有遇到过，所以就想着总结一下，撰写此文以作为记录，加深自己对xxe漏洞的认识。…

一、原理 一些web应用程序中允许上传图片，文本或者其他资源到指定的位置。 文件上传漏洞就是利用网页代码中的文件上传路径变量过滤不严将可执行的文件上传到…