本节课程是为后续Java代码审计课程的铺垫课程，本节课程中详细介绍了什么是Java安全代码审计、Java代码审计需要的前置知识等介绍性的内容，同时也给大家介绍了一款专门用于Java代码审计的扫描工具Fortify，该工具在我们进行代码审计过程中能极大的帮助我们发现代码漏洞所在点，精准的定位和全面的扫描极大的减轻了我们在海量代码审计的工作。
2023-04-20 01:03:50
2.35MB
1
1、压缩包包含源码编译openssh 9.2p1 rpm文件
openssh-9.2p1-1.el7.x86_64.rpm
openssh-clients-9.2p1-1.el7.x86_64.rpm
openssh-server-9.2p1-1.el7.x86_64.rpm
2、内部包含openssh9.2P1安装教程
2023-04-19 11:18:41
1.66MB
1
高危风险：对业务数据（如：用户账号、密码、银行卡密码等等）有窃取风险或者后门；对业务核心代码存在泄露得分析或者后门；严重漏洞
中危风险：对应用代码的不符合安全开发规范，有被第三方利用的风险；对应用内部文件存在数据被读取风险
低危风险：对应用代码有安全隐患，风险低
2023-04-13 18:53:12
6.67MB
1
DoraBox 漏洞练习平台 WriteUP与总结。SQLi 数字型，数字型注入拼接语句一般为 select * from <表名> where id = x x=x' ，程序报错。 x=x and 1=1 时，语句逻辑为真，返回正常结果。 x=x and 1=2 时，语句逻辑为假，返回结果为空。 通过 order by 判断表的列数为 3 构造注入语句，判断回显情况为 2、3 列
2023-04-13 08:58:42
2.27MB
1
科讯做为一个强大的cms程序大多被政府和教育机构网站所使用，关于科讯的漏洞利用教程网上不是很多。
2023-04-10 21:46:52
327KB
1