0x01什么是fortify它又能干些什么？ 答：fottify全名叫：Fortify SCA ，是HP的产品 ，是一个静态的、白盒的软件源代码安全测试工具。它通过内置的五大主要分析引擎：数据流、语义、结构、控制流...

0x01漏洞描述 fastjson是阿里巴巴的开源 JSON 解析库，它可以解析 JSON 格式的字符串，支持将Java Bean序列化为 JSON 字符串，也可以从 JSON 字符串反序列化到 JavaBean，由于具有执...

0x01漏洞描述 phpMyAdmin 是一个 MySQL 和 MariaDB 数据库的免费开源管理工具，广泛用于管理 WordPress、Joomla 和许多其他内容管理平台创建的网站的数据库。 近日，安全研究人员Manuel G...

0x01 简介 Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的Web网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。 它包含有收费和...

2019年8月13日，MSRC(微软安全应急响应中心)发布安全通告修复了 Windows操作系统高级本地过程调用（ALPC）中的一个本地提权漏洞(CVE-2019-1162)。利用条件：攻击者需要事先获得了在目标系统中执行代码的权限...