1. 超越波段：利用 TiTiler 的表达式解析器实现远程代码执行 漏洞 | 严重 | 2025-07-25 12:00 | CVE-2023-39631 | xbow.com | 原文 ↗ | #rce | #vulnerability-research | #python
2. 捕获互联网旗帜：在开源软件中发现0-day并编写扫描器 漏洞 | 2025-01-08 00:00 | bughunters.google.com | 原文 ↗ | #zero-day | #open-source | #google
3. 流行条码软件中的行间模糊测试 博客 | 2024-10-31 13:00 | blog.trailofbits.com | 原文 ↗ | #memory-safety | #denial-of-service | #fuzzing
4. 在 Java 源代码字符串中隐藏 payload 研究 | 2024-01-24 12:27 | portswigger.net | 原文 ↗ | #rce | #burp-suite | #java
5. NSA 十大网络安全错误配置：Active Directory 视角（第 3 部分） 博客 | 2024-01-23 14:53 | semperis.com | 原文 ↗ | #active-directory | #cisa | #code-execution
6. 攻击与防御 JavaScript 沙箱 研究 | 2020-07-16 10:39 | portswigger.net | 原文 ↗ | #web-security | #sandbox-escape | #proxy
Skip to content