freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课
报告 专辑
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

代码审计

代码审计

代码审计

投稿
分享到

最新收录 热门文章

SqlMap 1.2.7.20 Tamper详解及使用指南 金币
SqlMap 1.2.7.20 Tamper详解及使用指南

工具

sqlmap/tamper是官方给出的一些绕过脚本，可以配合渗透测试人员完成更高效更高质量的测试。

backbi

1657112围观  · 53收藏  · 34喜欢 2018-08-09

SRC挖掘实战 | JS中能利用的那些信息 原创
付费
SRC挖掘实战 | JS中能利用的那些信息

Web安全

根据js中的信息进行思维发散，结合案例发掘js中的漏洞

chobits02

515527围观  · 33收藏  · 152喜欢 2024-03-15

CodeQL的自动化代码审计之路（上篇） 原创
CodeQL的自动化代码审计之路（上篇）

工具

本文主要研究基于CodeQL实现全自动的代码审计工具实现思路

盛邦安全WebRAY

433353围观  · 6收藏  · 22喜欢 2022-11-14

通过DedeCMS学习php代码审计 原创
通过DedeCMS学习php代码审计

Web安全

本次主要采用的是功能定向审计，发现这种方式对文件上传漏洞的审计效果还不错，该方式确实速度很快。

jelly1

400291围观  · 5收藏  · 117喜欢 2021-07-22

洞态IAST安装使用 原创
洞态IAST安装使用

Web安全

这两天火线的洞态IAST开源发布，刚好最近对IAST对一块感兴趣，所以按照文档操作了一遍，以及踩了一下坑。

陌度

375658围观  · 1收藏  · 23喜欢 2021-09-02

Java代码审计之目录遍历漏洞详解 原创
Java代码审计之目录遍历漏洞详解

Web安全

用户输入的参数不可控制，黑客将非法的特殊字符作为文件名的一部分

小王的黑色短裤

351236围观  · 5收藏  · 30喜欢 2022-11-23

利用洞态做开源组件的安全治理 原创
利用洞态做开源组件的安全治理

企业安全

解决开源组件安全漏洞知识库问题

陌度

335578围观 2022-01-14

PHP代码审计入门篇 原创
PHP代码审计入门篇

漏洞

php官方文档是非常详情，好用的，在遇到不清楚作用的函数时可以进行查询。

助安社区

274057围观  · 7收藏  · 29喜欢 2022-11-26

科大讯飞SAST产品技术选型实践
科大讯飞SAST产品技术选型实践

网络安全

通过本次测评，某国产SAST产品C的检测能力是超出我们预期的，在Java语言上的检测能力已经赶超了国外一流的同类产品，综合表现最优。

FB客服

250420围观  · 2收藏 2024-06-12

深入探索Web API安全测试：策略、实践与案例分析 原创
付费
深入探索Web API安全测试：策略、实践与案例分析

Web安全

本文旨在探讨API安全测试的关键环节，从API的发现到常见的安全漏洞测试，辅以经典案例分析，为读者提供一套实用的测试框架。

AlbertJay

207278围观  · 10收藏  · 14喜欢 2024-06-11

  • 共 16 条
  • 1
  • 2
  • 10 条/页
    跳至页

收藏数

收录文章

管理员

JR一hacker 创建者

作者 (15)