腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Seebug漏洞平台

Seebug Paper安全技术精粹（https://paper.seebug.org/），知道创宇404实验室原创技术文章，欢迎分享交流。

专栏作者

380

文章

502379

阅读量

81

订阅数

从 0 开始学 V8 漏洞利用之 CVE-2021-30517（七）

网络安全安全 javascript 编程算法

从 0 开始学 V8 漏洞利用之环境搭建（一）从 0 开始学 V8 漏洞利用之 V8 通用利用链（二）从 0 开始学 V8 漏洞利用之 starctf 2019 OOB（三）

Seebug漏洞平台

2022-02-23

5600

Pwn2Own-Safari 漏洞 CVE-2021-3073 分析与利用

网络安全安全 javascript c 语言 java

概述该漏洞是Pwn2own 2021 safari项目中, ret2systems所使用的JavaScriptCore整数溢出漏洞, 该漏洞已在safari 14.1.1中被修复 ret2systems的博客进行了详细的漏洞原理的介绍, 并放出了第一阶段使用的POC, 本文将结合POC对该漏洞进行原理分析关于 POC gen_wasm.py: 用于生成WebAssembly模块到rets.wasm文件 shellcode: 完成溢出漏洞后使用的第一阶段的shellcode, 默认会向localhost:

Seebug漏洞平台

2022-01-21

1K0

404星链计划 | As-Exploits：中国蚁剑后渗透框架

javascript shell java php servlet

404星链计划即将迎来改版更新啦，我们会在项目展示、奖励计划等方面有所优化调整，同时会新收录几个优秀的开源安全工具。在此之前，让我们一同回顾一下星链计划自2020年8月上线以来我们收录过的部分项目，它们中很多已经为大家熟知，成为日常工作的一部分，有些还有待你去探索新的利用方式~ 今天介绍的项目是As-Exploits。

Seebug漏洞平台

2021-11-26

9620

yapi 远程命令执行漏洞分析

https node.js javascript 网络安全安全

Yapi 是高效、易用、功能强大的 api 管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API，YApi 还为用户提供了优秀的交互体验，开发人员只需利用平台提供的接口数据写入工具以及简单的点击操作就可以实现接口的管理。

Seebug漏洞平台

2021-07-19

1.3K0

Liferay Portal Json Web Service 反序列化漏洞(CVE-2020-7961)

网站文件存储 javascript 网络安全安全

之前在CODE WHITE上发布了一篇关于Liferay Portal JSON Web Service RCE的漏洞，之前是小伙伴在处理这个漏洞，后面自己也去看了。Liferay Portal对于JSON Web Service的处理，在6.1、6.2版本中使用的是 Flexjson库，在7版本之后换成了Jodd Json。

Seebug漏洞平台

2020-04-02

1.3K0

XSS 扫描器成长记

html javascript 网络安全

为了实现自动刷SRC的目标，过年前就开始对w13scan的xss扫描功能进行优化，灵感来源于xray所宣称的基于语义的扫描技术。

Seebug漏洞平台

2020-02-19

1.4K0

从 0 开始入门 Chrome Ext 安全（二）-- 安全的 Chrome Ext

api json javascript 网络安全

在2019年初，微软正式选择了Chromium作为默认浏览器，并放弃edge的发展。并在19年4月8日，Edge正式放出了基于Chromium开发的Edge Dev浏览器，并提供了兼容Chrome Ext的配套插件管理。再加上国内的大小国产浏览器大多都是基于Chromium开发的，Chrome的插件体系越来越影响着广大的人群。

Seebug漏洞平台

2019-12-17

1.4K0

代码分析引擎 CodeQL 初体验

数据库 sql javascript https 网络安全

QL是一种查询语言，支持对C++，C#，Java，JavaScript，Python，go等多种语言进行分析，可用于分析代码，查找代码中控制流等信息。

Seebug漏洞平台

2019-11-28

1.2K0

从 0 开始入门 Chrome Ext 安全（一） -- 了解一个 Chrome Ext

json api javascript 网站

在2019年初，微软正式选择了Chromium作为默认浏览器，并放弃edge的发展。并在19年4月8日，Edge正式放出了基于Chromium开发的Edge Dev浏览器，并提供了兼容Chrome Ext的配套插件管理。再加上国内的大小国产浏览器大多都是基于Chromium开发的，Chrome的插件体系越来越影响着广大的人群。

Seebug漏洞平台

2019-11-28

1.1K0

TCTF/0CTF2018 XSS Writeup

php json 缓存 ide javascript

刚刚4月过去的TCTF/0CTF2018一如既往的给了我们惊喜，其中最大的惊喜莫过于多道xss中Bypass CSP的题目，其中有很多应用于现代网站的防御思路。

Seebug漏洞平台

2018-04-19

3.6K1

危险的 target="_blank" 与“opener”

原文：http://mp.weixin.qq.com/s/T4jQUdS-rar7hr2EWilJrw

Seebug漏洞平台

2018-03-09

1.5K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态