包含"ceh exam prep"的全部内容
CVE-2020-5405 Spring Cloud Config Server 目录穿越 - 作者:斗象智能安全平台-安全小百科

CVE-2020-5405 Spring Cloud Config Server 目录穿越 – 作者:斗象智能安全平台

事件背景Spring Cloud Config为分布式系统的外部配置提供客户端的服务端的支持。使用了它,开发人员就可以在一个中心仓库管理应用程序在所有环境中的外部配置。2020-02-26 Spring 收到漏洞报告,...
admin的头像-安全小百科admin3年前
0100
复活Navex:使用图查询进行代码分析 - 作者:斗象智能安全平台-安全小百科

复活Navex:使用图查询进行代码分析 – 作者:斗象智能安全平台

从了解到修复 Navex, 其中花了一年多, 从对自动化代码审计一无所知到学习PL/Static Analysis, 翻阅十几年前的文档, 补全Gremlin Step, 理解AST, CFG, DDG, PDG, CPG, ...
admin的头像-安全小百科admin3年前
0190