722支队伍同场角逐，谁人问鼎字节跳动CTF桂冠

2019年10月20日，历时43天的Byte CTF在字节跳动中国卫星通信大厦办公区落下帷幕，圆满收官。本次大赛共吸引了4000余人次报名，722支高校队伍同场竞技，巅峰对决。 「字节跳动C…

 赛宁网安 2019-10-31 18:14:42

9,202 0 5

安全小课堂第134期【浅谈URL跳转漏洞的挖掘与防御】

随着业务发展，越来越多的Web应用需要与公司内部其他应用甚至外部第三方应用交互，将用户引导至不同功能页面。在不同功能页面跳转的过程中难免出现一种常见且利用门槛较低的漏洞——URL跳转漏洞，该漏洞像XS…

 京东SRC 2019-04-01 15:26:48

17,566 1 8

Drupal Core RESTful RCE (CVE-2019-6340)

近日，Drupal官方更新了一个非常关键的安全补丁，修复了因为接受的反序列化数据过滤不够严格，在开启RESTful Web Services拓展模块的情况下，可能导致PHP代码执行的严重安全。漏洞条件…

 Rai4over 2019-02-28 11:13:03

17,575 0 10

VIPKID安全中心自研github安全监控系统开源啦

系统简介Github Monitor是由VIPKID安全中心打造的一套用于主动监控github敏感信息泄露的系统。利用该系统可主动、及时发现企业敏感数据通过github泄露的情况。系统亮点分钟级监控简…

 VIPKID SRC 2018-12-20 15:43:57

12,267 0 14

off by null实战

前言off by null 是一个比较有意思的技术 下面通过 hctf2018 的 heapstrom_zero 实战一波。相关文件(exp, 题目)…

 hackedbylh 2018-12-12 17:00:35

11,063 1 4

“微信支付”勒索病毒制造者被锁定 传播、危害和疫情终极解密

12月1日，首个要求"微信支付"赎金的勒索病毒在国内爆发，根据"火绒威胁情报系统"监测和评估，截至4日晚，该病毒至少感染了10万台电脑，不光锁死电脑文件，还窃取…

 mini fox 2018-12-05 16:30:58

10,357 0 7