Apache Velocity Tools中存在一个未披露的跨站脚本（XSS）漏洞，未经身份验证的攻击者可利用该漏洞攻击政府网站，包括美国国家航空航天局（NASA）和美国国家海洋和大气管理局（NOAA）。虽然该漏...

0.分析关于某网站爬虫比赛第二题详细题解分析过程，实战地址：http://match.yuanrenxue.com/match/2 打开URL看看题目的要求，提取全部5页发布日热度的值，计算所有值的加和,并提交答案。题目是...

全球动态1. 印度加密交易所BuyUCoin遭攻击，超32.5万用户个人数据泄露一个名为 ShinyHunters 的黑客组织泄露了一个数据库，其中包含超过32.5万BuyUCoin用户的姓名、电话号码、电子邮件地址、税...

本系列题目来源：CTFSHOW: https://ctf.show/challenges想搞好代码审计，必须要搞懂其中一些危险函数危险应用，以及过滤不足，故以 CTF 来练习。web89~数组绕过preg_match<?php include('fl...

作者：whojoe(MS08067安全实验室SRST TEAM成员)前言前几天看了下PHP 反序列化字符逃逸学习，有大佬简化了一下joomla3.4.6rce的代码，今天来自己分析学习一下。环境搭建Joomla 3.4.6 : [https://...

全球动态1.工信部：加大APP整治力度，维护用户个人信息安全、数据安全1月26日，国新办举行2020年工业和信息化发展情况新闻发布会。工业和信息化部新闻发言人、信息通信管理局局长赵志国表示，工...

本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，人脸识别再曝安全漏洞，15分钟解锁19款安卓手机；sudo被曝隐藏了十年的堆溢出漏洞；PC微信扫描浏览器Cookies，腾讯回应；工信部通报2021年首...

恭祝大家新春快乐！牛气冲天~新的一年，难免有不少小伙伴面临跳槽或者找工作，本文总结了常见的安全岗位面试题，方便各位复习。祝各位事业顺利，财运亨通。php爆绝对路径方法？单引号引起数据库...

全球动态1. CISA发布关于Microsoft Exchange漏洞在野利用的紧急指令在Microsoft发布带外补丁程序以解决Microsoft Exchange Server本地版本中的多个零日漏洞之后，美国网络安全和基础结构安全局...

目标避免在使用工具时被JWT等验证信息给拦截，本文写的是解决JWT的auth校验问题，主要是为大家提供一点思路，相信各位大佬会有更好的方式解决的。前言还是先说下遇到的问题和相关细节，上来就说...