Git出乎意料的攻击面 技术报告Git, RCE, 漏洞分析 2024年8月1日2024年8月1日 作为常用的客户端代码管理工具,Git广泛应用于项目管理。然而,小巧的软件中也潜藏远程代码执行的风险。本文将分析Git的工作原理和攻击面,揭示其潜在的安全问题。阅读更多
某OA业务逻辑缺陷导致RCE的利用链解析 技术报告OA系统, RCE 2024年6月6日2024年6月6日 本文介绍了系统业务逻辑组合、servlet特性、servlet容器对于jsp路由分发特性三部分结合导致的认证前RCE漏洞利用全流程。阅读更多