freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课
报告 专辑
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

柠檬菠萝

网络安全安全工具web安全安卓逆向

热爱技术，热爱分享

投稿
分享到

最新收录 热门文章

轻量级插件式扫描器逻辑功能实现
轻量级插件式扫描器逻辑功能实现

工具

从Python逐渐流行以来插件式扫描器渐渐进入人们的视野，插件式扫描器对于扫描引擎和扫描插件之间的耦合度较低，插件和引擎分离代表插件可以继续...

柠檬菠萝

1315681围观  · 2收藏  · 16喜欢 2019-11-22

申请CVE的姿势总结
申请CVE的姿势总结

Web安全

CVE的全称叫做“Common Vulnerabilities & Exposures”中文含义是公共漏洞和暴露。

柠檬菠萝

812624围观  · 12收藏  · 21喜欢 2020-01-24

Python代码审计实战案例总结之反序列化和命令执行 原创
Python代码审计实战案例总结之反序列化和命令执行

漏洞

Python代码审计方法多种多样，但是总而言之是根据前人思路的迁移融合扩展而形成。目前Python代码审计思路，呈现分散和多样的趋势。

柠檬菠萝

713562围观  · 12收藏  · 15喜欢 2020-04-16

个人报CNVD和CNNVD披露漏洞教程
个人报CNVD和CNNVD披露漏洞教程

基础安全

简介随着越来越多关注漏洞披露对于企业和应用所带来的影响，通过国内平台披露漏洞也越来越受到关注。不同平台上披露漏洞的流程有所不同，刚好借此机会...

柠檬菠萝

550074围观  · 2收藏  · 22喜欢 2021-12-24

Python代码审计实战案例总结之CRLF和任意文件读取 原创
Python代码审计实战案例总结之CRLF和任意文件读取

漏洞

目前Python代码审计思路，呈现分散和多样的趋势。Python微薄研发经验以及结合实际遇到的思路和技巧进行总结，以便于朋友们的学习和参考。

柠檬菠萝

548868围观  · 9收藏  · 4喜欢 2020-01-09

Python代码审计实战案例总结之SQL和ORM注入 原创
Python代码审计实战案例总结之SQL和ORM注入

漏洞

Python代码审计方法多种多样，但是总而言之是根据前人思路的迁移融合扩展而形成。目前Python代码审计思路，呈现分散和多样的趋势。

柠檬菠萝

521873围观  · 6收藏  · 13喜欢 2019-12-13

PyYAML反序列化防御和ByPass
PyYAML反序列化防御和ByPass

漏洞

PyYAML5.1以上版本对于反序列化进行修复，本文方法绕过修复。

柠檬菠萝

448623围观  · 9581收藏  · 169喜欢 2020-11-30

Python ctypes 溢出漏洞分析（CVE-2021-3177 ）
Python ctypes 溢出漏洞分析（CVE-2021-3177 ）

Web安全

ctypes 是Python的外部函数库，在ctypes之中存在栈溢出问题。

柠檬菠萝

373509围观  · 2收藏  · 81喜欢 2021-02-08

PHP序列化和反序列化语法差异问题
PHP序列化和反序列化语法差异问题

Web安全

简单说序列化是对象转化字符串的过程，反序列化是字符串还原对象的过程。

柠檬菠萝

345894围观  · 4收藏  · 9喜欢 2019-11-20

越权漏洞(IDOR)的案例以及理解
越权漏洞(IDOR)的案例以及理解

Web安全

IDOR介绍IDOR在OWASP TOP TEN 之中排行第四，可见该技术对于安全影响非常广。

柠檬菠萝

286320围观  · 2收藏  · 22喜欢 2020-11-17

  • 共 13 条
  • 1
  • 2
  • 10 条/页
    跳至页

收藏数

收录文章

管理员

柠檬菠萝 创建者

作者 (1)