freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
Web安全

切换到综合排序

精选

YAK-SSA，古希腊掌管PHP代码审计的神
YAK-SSA，古希腊掌管PHP代码审计的神

Web安全

之前的文章中曾为大家简单介绍过线上代码审计平台ssa，为大家详细介绍一下如何用ssa进行PHP的代码审计。

yaklang

40878围观  · 7喜欢 2025-01-10

webpack逆向——AES 原创
webpack逆向——AES

Web安全

实战webpack逆向，本次难度属于简单，适合新手食用。

niknikni

23430围观  · 3收藏 2025-01-09

【vulhub】Fastjson1.2.24反序列化导致任意命令执行漏洞复现 原创
【vulhub】Fastjson1.2.24反序列化导致任意命令执行漏洞复现

Web安全

fastjson 可以操作各种类型 java 对象，即使是一些预先存在但没有源码的对象，使用比较广泛。

FreeBuf_379629

87716围观  · 2收藏 2025-01-08

Java反序列化绕WAF tricks及一个GUI工具 原创
Java反序列化绕WAF tricks及一个GUI工具

Web安全

介绍Java反序列化的几种绕WAF技巧，以及笔者开发的一款工具。

FreeBuf_436061

461541围观  · 3收藏  · 20喜欢 2025-01-07

黑客必刷的23个网安攻防靶场 原创
黑客必刷的23个网安攻防靶场

Web安全

基础、CTF、漏洞演练、内网渗透、综合5大类23个网络靶场总结。

Hacking黑白红

70976围观  · 9收藏  · 11喜欢 2025-01-07

2024年软件系统安全赛攻防赛web题CachedVisitor题解
2024年软件系统安全赛攻防赛web题CachedVisitor题解

Web安全

2024年软件系统安全赛攻防赛web题CachedVisitor题解

vagary

47998围观  · 7喜欢 2025-01-07

文件包含漏洞从入门到精通 原创
文件包含漏洞从入门到精通

Web安全

为了提高代码的复用性和模块化，开发人员通常会将可重复使用的函数或代码段写入到单个文件中。

18743156600

78905围观  · 8收藏 2025-01-06

shiro-web 软件分析
shiro-web 软件分析

Web安全

shiro-web 框架分析

FreeBuf_448875

90664围观  · 3收藏 2025-01-06

python分享 | 写出自己的第一个exp 原创
付费
python分享 | 写出自己的第一个exp

Web安全

如何用python写出自己的第一个exp,一文足矣!

0x1eeA

155356围观  · 2收藏  · 318喜欢 2025-01-03

shiro-core 框架分析
shiro-core 框架分析

Web安全

shiro-core 框架分析

FreeBuf_448875

75666围观  · 3收藏 2025-01-02

Burp Suite API插件开发指北 | Part 2 篡改HTTP请求头 原创
付费
Burp Suite API插件开发指北 | Part 2 篡改HTTP请求头

Web安全

当前最优的解决方案就是写一个插件，让插件来完成这个繁琐的任务。

鸢尾

80110围观  · 2收藏 2025-01-02

记一次CNVD证书的挖掘方式
记一次CNVD证书的挖掘方式

Web安全

越权漏洞，用户能够修改或访问其他用户（包括管理员）的数据或权限。

liuyc001

46462围观  · 8喜欢 2025-01-01

漏洞分析 | Exchange 漏洞利用 原创
漏洞分析 | Exchange 漏洞利用

Web安全

最后重新上传，访问上传成功的文件，提示success说明就写入成功了。

key111

74636围观  · 3收藏 2024-12-31

CVE2022-0735 Gitlab-runner token获取后的可利用性分析 金币
CVE2022-0735 Gitlab-runner token获取后的可利用性分析

Web安全

了解Gitlab-runner机制，官方文档：https://gitlab.cn/docs/runner/

AimerG

84980围观  · 2收藏  · 8喜欢 2024-12-27

JAVA安全 | 初探反射反序列化 原创
付费
JAVA安全 | 初探反射反序列化

Web安全

本文将帮助各位师傅学习java安全，用最简单易懂的话语

prophet

75631围观  · 3收藏  · 2喜欢 2024-12-26

SQL Injection常用payload及绕过WAF 原创
付费
SQL Injection常用payload及绕过WAF

Web安全

本篇主要介绍了SQL注入的原理、常用payload及绕过WAF方法

heart玉惜

110477围观  · 6收藏 2024-12-25

一次Jwt伪造漏洞实战案例分析 金币
一次Jwt伪造漏洞实战案例分析

Web安全

某次漏洞挖掘时遇到了任意用户登录漏洞，这次的漏洞案例是由于jwt存在弱密钥，攻击者可以伪造jwt。

chobits02

103104围观  · 8收藏  · 23喜欢 2024-12-24

XSS漏洞很难发现吗？？？ 原创
XSS漏洞很难发现吗？？？

Web安全

我把wifi的名字改成了：alert(1);//

FreeBuf_432359

14965围观  · 9喜欢 2024-12-24

万字长文窥探信息收集真正的艺术 金币
万字长文窥探信息收集真正的艺术

Web安全

信息搜集真的就只是找找子域名，扫扫目录和端口这么简单吗？万字长文带你窥探信息收集真正的艺术！

X1ly_S

101545围观  · 16收藏  · 43喜欢 2024-12-20

某国产新势力车企 src 挖掘小记 原创
付费
某国产新势力车企 src 挖掘小记

Web安全

漏洞难度不大，这里仅仅是说一下简单的思路过程，对于老手来说这种漏洞出得很快。

kid_H4k

103391围观  · 3收藏 2024-12-19

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序