排序
XSS绕过CloudFront WAF：跨站脚本攻击新思路
安全研究人员公开了一种可绕过CloudFront WAF检测的XSS攻击载荷，通过HTML标签与JavaScript URI方案结合，成功突破Web应用防火墙防护。
1个月前VECT 勒索软件你他妈真坑！交钱也解密不了
5个月前攻击大模型的十大方法和漏洞
6个月前攻击者利用 Outlook 365 漏洞强制截获 NTLM 哈希
6个月前某APP的一次渗透
6个月前一个接口到底能引发多少漏洞！
了解API安全的关键领域，包括授权体系、业务逻辑和资源管理的风险。本文结合真实案例，解析常见的漏洞类型及其连锁反应，提供全面的防护策略。
1年前攻防|攻防千层饼
3年前攻防|记两次内网入侵溯源
3年前WordPress 更新窗口成战场：7.1.4 补丁落地 24 小时内，6.3 万次 RCE 撞门
10天前Web安全 – 文件上传漏洞
5年前红蓝对抗溯源的基本思路
了解红蓝对抗中的攻击源捕获、信息溯源及输出攻击者画像的基本思路与具体方法，包括安全设备报警、日志分析和webshell等。
5年前红蓝对抗-防守溯源的基本思路
本文详细介绍了红蓝对抗中的防守溯源策略，包括攻击源捕获、溯源信息输出及攻击者画像构建等关键步骤。
5年前