aboood - FreeBuf网络安全行业门户

主站

分类

漏洞工具极客 Web安全系统安全网络安全无线安全设备/客户端安全数据安全安全管理企业安全工控安全

特色

头条人物志活动视频观点招聘报告资讯区块链安全标准与合规容器安全公开课

点我创作

试试在FreeBuf发布您的第一篇文章让安全圈留下您的足迹

我知道了

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序把安全装进口袋

aboood LV.4

这家伙太懒了，还未填写个人描述！

入驻于 2018年02月26日

动态

文章（15）

关注

aboood收藏了文章 • 6个月前

如何使用大型语言模型（LLMs）自动检测BOLA漏洞

如何使用大型语言模型（LLMs）自动检测BOLA漏洞

Web安全

这篇文章介绍了我们对一种名为 BOLABuster 的方法所进行的研究，该方法使用大型语言模型 (LLM) 来检测对象级授权损坏（BOLA）...

85130围观 · 3收藏 · 3喜欢 2024-08-18

aboood赞了文章 • 6个月前

如何使用大型语言模型（LLMs）自动检测BOLA漏洞

如何使用大型语言模型（LLMs）自动检测BOLA漏洞

Web安全

这篇文章介绍了我们对一种名为 BOLABuster 的方法所进行的研究，该方法使用大型语言模型 (LLM) 来检测对象级授权损坏（BOLA）...

85130围观 · 3收藏 · 3喜欢 2024-08-18

aboood收藏了文章 • 1年前

内网渗透测试 | 如何在内网中提升权限原创

内网渗透测试 | 如何在内网中提升权限

Web安全

这篇文章分享的是提权相关的知识，希望能对在学习内网提权的师傅们有所帮助。

203495围观 · 5收藏 2023-10-18

aboood收藏了文章 • 1年前

内网渗透测试 | 横向常见利用手法原创

内网渗透测试 | 横向常见利用手法

网络安全

本文旨在介绍内网横向的常见利用手法，希望能对初学内网的师傅有所帮助。

247163围观 · 13收藏 · 9喜欢 2023-11-03

aboood发表了文章 • 1年前

企业安全测试分享 | 如何通过python模拟前端加密登录原创

企业安全测试分享 | 如何通过python模拟前端加密登录

Web安全

近期在公司内部对某品牌的路由器进行安全性测试，自学过一些python编程，使用python模拟登录过程进行安全测试。

203621围观 · 3收藏 · 28喜欢 2023-10-27

aboood赞了文章 • 1年前

企业安全之SDL体系初步探索原创

企业安全之SDL体系初步探索

企业安全

在甲方已经工作了一段时间，在做测试的过程中，也看了一些关于安全体系的文章，下面是我对SDL体系的一些初步了解，分享出来与大家共同探讨。

791600围观 · 17收藏 · 36喜欢 2023-08-03

aboood发表了文章 • 1年前

JAVA代码审计3·某XXX博客系统原创

JAVA代码审计3·某XXX博客系统

漏洞

关于某XXX博客系统的代码审计分析。

160772围观 2023-10-02

aboood赞了文章 • 1年前

JAVA代码审计2 · 某XXX网络考试系统原创

JAVA代码审计2 · 某XXX网络考试系统

漏洞

关于某xx网络考试系统的代码审计。

250134围观 · 5收藏 · 13喜欢 2023-09-18

aboood收藏了文章 • 1年前

JAVA代码审计2 · 某XXX网络考试系统原创

JAVA代码审计2 · 某XXX网络考试系统

漏洞

关于某xx网络考试系统的代码审计。

250134围观 · 5收藏 · 13喜欢 2023-09-18

aboood发表了文章 • 1年前

JAVA代码审计2 · 某XXX网络考试系统原创

JAVA代码审计2 · 某XXX网络考试系统

漏洞

关于某xx网络考试系统的代码审计。

250134围观 · 5收藏 · 13喜欢 2023-09-18

aboood赞了文章 • 1年前

FreeBuf 付费文章申请说明

开通条件1、文章为全网首发原创2、文章内容提交后，需经编辑评审通过在此基础上，如果您有长篇系列佳作或长期供稿意愿，可申请成为长期付费作者收益说明总收益=单篇购买...

837249围观 · 2收藏 · 325喜欢 2021-07-01

aboood发表了文章 • 1年前

JAVA代码审计1 · pb-cms（瀑布内容管理系统）原创

JAVA代码审计1 · pb-cms（瀑布内容管理系统）

漏洞

关于pb-cms瀑布内容管理系统的漏洞代码审计。

211405围观 · 1收藏 · 4喜欢 2023-09-13

aboood赞了文章 • 1年前

Cosmic Energy：一款专为红队攻防开发的新型OT恶意软件原创

Cosmic Energy：一款专为红队攻防开发的新型OT恶意软件

观点

Mandiant威胁研究人员发现了旨在破坏电网的、与俄罗斯相关的新型恶意软件，名为 COSMICENERGY。

208913围观 · 3收藏 · 27喜欢 2023-06-04

aboood赞了文章 • 1年前

PHP代码审计-eyoucms 原创

PHP代码审计-eyoucms

Web安全

本文主要记录了对eyoucms多个历史漏洞的复现与分析，主要为了更近一步学习代码审计。

262361围观 · 4收藏 · 18喜欢 2023-05-15

aboood赞了文章 • 2年前

应急响应-从理论到实战原创

应急响应-从理论到实战

系统安全

网络安全应急响应主要是为了人们对网络安全有所认识、有所准备，以便在遇到突发网络安全事件时做到有序应对、妥善处理。

563314围观 · 22收藏 · 100喜欢 2023-02-28

上一页
1
2
3
4
下一页
跳至页

关注了 9

关注者 20

个人成就

获得 1300.00 元现金奖励

获得 0.00 知识币

被浏览 78502 次

他创建的专辑

JAVA代码安全

Gartner技术趋势