腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

黑伞安全

Umbrella枇杷哥

专栏作者

76

文章

162734

阅读量

106

订阅数

Django SQL injection CVE-2022-28346 analysis

python https django github git

最近在看CNVD时无意间看到两条关于Django的最新漏洞通告,随即打开看了一下.大概意思是说Django在2.2.28 版本之前的2.2版本、3.2.13版本之前的3.2版本、4.0.4版本之前的4.0版本使用QuerySet.annotate() aggregate() extra()数据聚合函数时会导致SQL注入问题.由于笔者平时开发一些平台多半也是使用Django,所以便尝试进行分析了一下.如有描述不当之处,还望大佬们斧正.

2022-05-17

1.6K1

SpringCloud Function SPEL表达式 RCE 漏洞分析

spring 安全 github express git

title: SpringCloud Function SPEL RCE analysis date: 2022-03-29 12:46:03 tags:

2022-03-31

6250

CVE-2021-22555: Turning \x00\x00 into 10000$

https github linux 网络安全 git

本文摘录于https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html

2021-08-06

6730

TLS-Poison 攻击方式在真实CTF赛题中的利用实践

ftp ssh git github 开源

PS: 在阅读本文前，建议您掌握相关TLS Poison知识，本文不再详细介绍 TLS Poison 攻击基础知识。

2021-07-16

2.6K0

冰蝎3.0流量分析与还原

编程算法 github git 开源

与冰蝎2.0在建立连接时随机生成AES密钥同时明文交换不同是，冰蝎3.0的AES密钥为连接密码32位md5值的前16位，默认连接密码rebeyond。该方法保证了全密文传输，但是依然具有一定的特点。

2020-12-02

5.7K0

像追女孩一样去渗透之信息收集

github git 开源 https http

在IT行业摸索了很多年终于找到了一生所爱（信息安全），为了这份爱能传递下去，我将以这份脱单攻略来讲述我是如何get挚爱shell！希望大家都能get到女神的shell

2019-10-16

3.1K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态