freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
Web安全

切换到综合排序

精选

供应链投毒（恶意NPM包内嵌木马分析） 原创
付费
供应链投毒（恶意NPM包内嵌木马分析）

Web安全

NPM的供应链攻击

HKAlong

20761围观  · 9喜欢 2024-11-25

Palo 防火墙0day漏洞 CVE-2024-0012 和 CVE-2024-9474 检测POC&EXP
转载
Palo 防火墙0day漏洞 CVE-2024-0012 和 CVE-2024-9474 检测POC&EXP

Web安全

此功能可让 Palo Alto Panorama 用户有效地“跳入”连接的 SSLVPN/防火墙设备 - 如上所示，无需实际身份验证。
转载来源
李白你好

转载情报员

114679围观  · 3收藏  · 80喜欢 2024-11-21

案例技术分享：失效的身份验证及其防范策略详解 原创
付费
案例技术分享：失效的身份验证及其防范策略详解

Web安全

本文将深入探讨失效身份验证的概念、影响、常见原因以及有效的防范措施，旨在为构建更安全的数字生态系统提供指导。

AlbertJay

44755围观  · 3收藏 2024-11-20

安全审计案例：绕过Apache Superset限制执行SQL注入 原创
付费
安全审计案例：绕过Apache Superset限制执行SQL注入

Web安全

本文将详细介绍我们在一次审计过程中发现的一个严重漏洞，以及如何利用这一漏洞绕过 Apache Superset 的安全措施。

AlbertJay

48908围观  · 2收藏  · 7喜欢 2024-11-20

关键的WordPress插件漏洞导致超400万网站暴露 
关键的WordPress插件漏洞导致超400万网站暴露 

资讯

Wordfence安全研究员披露重要信息据Wordfence安全研究员István Márton披露，一个关键的认证绕过了漏洞被暴露在了Wo...

bug胤

105913围观  · 1收藏 2024-11-19

重温HTTP请求走私漏洞成因及利用细节 原创
付费
重温HTTP请求走私漏洞成因及利用细节

Web安全

重温HTTP（HTTP 1.1 2.0）请求走私的成因以及在漏洞利用的过程中的一些关于\r\n的小细节

superLeeH

214796围观  · 3收藏  · 22喜欢 2024-11-17

LLM attack中的API调用安全问题及靶场实践 原创
付费
LLM attack中的API调用安全问题及靶场实践

Web安全

分析了大语言模型LLM在进行API调用的过程中可能造成的安全问题，以及使用配套的靶场进行具象化的练习

superLeeH

272711围观  · 2收藏 2024-11-16

加密对抗靶场enctypt——labs通关 原创
付费
加密对抗靶场enctypt——labs通关

Web安全

自己最近写了一个前端加密对抗练习靶场，包含非对称加密、对称加密、加签以及禁止重放的测试场景，比如AES、DES、RSA，用于渗透测试加解密练...

Xz

64724围观  · 4收藏  · 31喜欢 2024-11-16

shiro-web 软件分析
shiro-web 软件分析

Web安全

shiro-web 软件分析

FreeBuf_448875

54155围观  · 2收藏 2024-11-16

webpack打包站点，js文件名批量获取思路
webpack打包站点，js文件名批量获取思路

Web安全

webpack打包站点，js文件名批量获取思路

掌控安全EDU

56706围观  · 3收藏 2024-11-13

远程代码执行漏洞 CVE-2024-21683：Confluence 的隐患与防护措施 原创
付费
远程代码执行漏洞 CVE-2024-21683：Confluence 的隐患与防护措施

Web安全

CVE-2024-21683 是一种在 Confluence 数据中心和服务器中发现的远程代码执行（RCE）漏洞。

AlbertJay

64951围观  · 2收藏  · 19喜欢 2024-11-12

高版本JDK加载字节码分析 原创
高版本JDK加载字节码分析

Web安全

关于高版本绕过模块化动态加载字节码

平平无奇陈大鹅

50266围观  · 3收藏 2024-11-11

盘点 2024 十大免费开源 WAF
盘点 2024 十大免费开源 WAF

Web安全

WAF 是 Web Application Firewall 的缩写，也被称为 Web 应用防火墙。区别于传统防火墙，WAF 工作在应用层，...

网安先锋Z

23966围观  · 3收藏 2024-11-11

EL表达式的执行限制及绕过 原创
付费
EL表达式的执行限制及绕过

Web安全

EL表达式的执行过程中，存在有关键词过滤、高版本JDK安全限制等等限制，这里学习了如何对限制进行绕过原理分析

superLeeH

258734围观  · 5收藏  · 4喜欢 2024-11-10

入门第一个edu-适合新手增加思路 原创
入门第一个edu-适合新手增加思路

Web安全

新手如何挖到第一个edu

FreeBuf_442506

39877围观  · 1收藏 2024-11-09

[Meachines] [Medium] Compiled Git-RCE+Visual Studio 2019权限提升 原创
[Meachines] [Medium] Compiled Git-RCE+Visual Studio 2019权限提升

Web安全

#Git-RCE #Visual Studio 2019权限提升

maptnh

63153围观 2024-11-08

漏洞挖掘与复现 原创
漏洞挖掘与复现

Web安全

漏洞复现与挖掘

FreeBuf_358394

4042围观 2024-11-08

[Meachines] [Medium] MonitorsThree SQLI+Cacti-CMS-RCE+Duplicati权限提升 原创
[Meachines] [Medium] MonitorsThree SQLI+Cacti-CMS-RCE+Duplicati权限提升

Web安全

#SQLI #Cacti-CMS-RCE #Duplicati权限提升

maptnh

51124围观 2024-11-08

Java RASP简单实现 原创
Java RASP简单实现

Web安全

RASP 技术通常内置在一个应用程序或应用程序运行时环境中，能够控制应用程序的执行，并检测漏洞以防止实时攻击。

景1

63861围观  · 4收藏  · 10喜欢 2024-11-07

[Meachines] [Medium] Instant APK逆向+swagger-API泄露+Solar-PuTTY权限提升 原创
[Meachines] [Medium] Instant APK逆向+swagger-API泄露+Solar-PuTTY权限提升

Web安全

#APK逆向 #jadx-gui #swagger-API泄露 #Solar-PuTTY权限提升

maptnh

40505围观 2024-11-06

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序