安全KER - 安全资讯平台

Web

2000亿！单日检测流量，长亭WAF花式演绎

Web

waf

WAF怎么解这道大流量检测难题？来看长亭的三大实践。

长亭科技
2023-02-27 14:31:40

459804次阅读

从一道题浅谈污点分析

之前在强网杯做过一道popmaster,在打SCTF又遇到这种类型的题目，简单总结一下这类题目的思路和一些暴力取巧的做法。

Eki
2022-01-10 15:30:39

527177次阅读 1

CTF

从浅入深 Javascript 原型链与原型链污染

CTF

Web

JavaScript 是一门非常灵活的语言，与 PHP 相比起来更加灵活。除了传统的 SQL 注入、代码执行等注入型漏洞外，也会有一些独有的安全问题，比如今天要说这个原型链污染。本篇文章就让我们来学习一下 NodeJS 原型链与原型链污染的原理。

WHOAMI
2021-06-30 16:30:15

697918次阅读

Web

ysoserial Java 反序列化系列第一集 Groovy1

Web

反序列化

Java

此篇文章为java反序列化系列文章的第一篇，后续会以ysoserial这款工具为中心，挨个的去分析其中的反序列化payload和gadget，讲完该工具后会继续对工具中没有的java 反序列化漏洞进行讲解。

天融信阿尔法实验室
2020-04-10 11:30:57

1125281次阅读 1

活动

活动 | 公开直播课—Web安全原理与实践

活动

Web

线上直播课程

360网络安全大学《Web安全原理与实践》系列直播课程，2020年2月25日起，每周二、周四 19:00 准时开播，和小编一起线上学习，敬请观看~

360CSTCDC
2020-02-25 17:30:50

422142次阅读

CTF

RealWorld CTF2019 两道XSS-Web题解

CTF

Web

赛题好难我好菜，其中还有一个是比赛结束复现出来的。这里写一下两道XSS的解题思路，还有一道是P神出的关于Scrapy爬虫框架的RCE，但是赛后听说是最新版本的Scrapy，等着看官方Wp的解法。

Hpdoger
2019-09-24 10:30:48

1016277次阅读 1

第九届SWPUCTF官方writeup

感谢各位师傅能在工作上课之余抽出时间来玩，我们也希望这次比赛各位师傅玩得开心，但可能由于我们水平有限，资金支持有限，不能给各位师傅最好的体验，打比赛不易，办比赛也不易，希望各位师傅多多谅解。

寒江
2018-12-20 15:34:56

1055720次阅读 2

招聘

钛星数安web前端开发工程师，各路大牛看过来

北京钛星数安科技有限公司，总部设在北京，是中国远程浏览器技术的创造者与领导者，致力于为用户提供最有效的安全产品和解决方案。

Amy
2018-11-16 17:38:16

299961次阅读 2

2018RealWorld-Web

恰逢暑假，听说长亭科技出题，于是尝试了一下，写下部分writeup。

一叶飘零
2018-07-31 15:00:37

578208次阅读 9

Web

如何通过滥用SSL/TLS绕过Web应用防火墙(WAF)

Web

waf

安全研究

Web应用程序防火墙是一个7级的防火墙，用于检查Web流量并尝试防范攻击。在本文中，我将主要描述一个有趣的Web应用防火墙绕过方式，我是在最近对WAF的代码审计工作中发现了这一问题。

P!chu
2018-07-06 12:00:29

441177次阅读 3