360企业安全集团，专注政企安全业务； 团队初期筹建、坑多人少，职位高； 大佬云集，技术氛围nice，公司福利高； K0r4dji - Kido  双K组合强势带队。 ...

Burp Suite是一款信息安全从业人员必备的集成型的渗透测试工具，它采用自动测试和半自动测试的方式，包含了 Proxy,Spider,Scanner,Intruder,Repeater,Sequencer,Decoder,...

0x01漏洞描述 CVE-2020-0796是存在于微软服务器SMB协议中的一个“蠕虫化”漏洞，该漏洞未包含 在微软本月发布的补丁中，是在补丁的序言中泄露的。目前微软尚未发布任何技术详情，思科Tal...

0x01前言 Apache Tomcat 是一个免费的开源 Web 应用服务器，在中小型企业和个人开发用户中有着广泛的应用。 0x02漏洞详情 由于Tomcat默认开启的AJP服务（8009...

0x01漏洞描述 Django 是 Django 基金会的一套基于 Python 语言的开源 Web 应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。  近日，D...

0x01漏洞概述 Apache Dubbo是一个分布式框架，致力于提供高性能透明化的 RPC 远程服务调用方案，以及 SOA 服务治理方案，它在实际应用场景中主要负责解决分...

0x01漏洞描述 Intellian Satellian Aptus Web 控制台存在远程代码执行漏洞。Intellian Aptus Web 1.24 之前的版本，允许远程攻击者通过 JSON 数据中的 Q 字...

0x01漏洞描述 2019年10月31日，国外安全研究员s00py在Github公开了一个Apache Solr Velocity模板注入远程命令执行的poc。 经过研究，发现该0day漏洞真实有效并且...