offlinepost

KO | EN

gitlite — search

#javascript #python #go #rust #deep-learning #docker #nodejs #awesome #cli #awesome-list #vue #security #mcp #ios

(★ 18)

读过的安全文章离线归档 | begin in 2023.11.23

offlinepost 최신버젼 다운로드

최종 버전 다운로드 (.zip)

// repository documentation

Was this content helpful?

★ 0 (0 ratings)

# [offlinepost](https://github.com/tarimoe/offlinepost)
> 读过的安全文章离线归档，资源均来源于互联网，便于离线场景使用

🏷️ 标签 ：[#云安全](./云安全/) [#Java安全](./Java安全/) [#Python安全](./Python安全/) [#中间件安全](./中间件安全/) [#公共组件安全](./公共组件安全/) [#内网安全](./内网安全/) [#协议安全](./协议安全/) [#应急响应](./应急响应/) [#Web安全](./Web安全/)

📝 模板 ：[原文传送门]() | [本仓库归档]() |

## 2024
+ [原文传送门](https://security.tencent.com/index.php/blog/msg/179) | [本仓库归档](./Web安全/SSRF安全指北%20-%20博客%20-%20腾讯安全应急响应中心.pdf) | SSRF安全指北 - 从产品层面对 SSRF 的修复和绕过很有借鉴意义
+ [原文传送门](https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/) | [本仓库归档](./公共组件安全/BatBadBut_%20You%20can't%20securely%20execute%20commands%20on%20Windows%20-%20Flatt%20Security%20Research.pdf) | 多种语言 Windows 参数化命令执行命令注入问题 [#公共组件安全](./公共组件安全/)

+ [原文传送门](https://blog.hackall.cn/pentestbase/801.html) | [本仓库归档](./协议安全/一文学会MQTT%20-%20Hack%20All%20Sec的博客.pdf) | 一文学会MQTT 安全 [#协议安全](./协议安全/)

+ [原文传送门](https://github.com/luelueking/kkFileView-v4.3.0-RCE-POC) | [本仓库归档](./Web安全/kkFileView-v4.3.0-RCE-POC-main.zip) | kkFileView v4.2.0 - v4.3.0  RCE 漏洞 [#Web安全](./Web安全/)

+ [原文传送门](https://www.synacktiv.com/en/publications/php-filter-chains-file-read-from-error-based-oracle) | [本仓库归档](.//Web安全/PHP%20filter%20chains_%20file%20read%20from%20error-based%20oracle.pdf) | [利用脚本](./Web安全/static/php_filter_chains_oracle_exploit-main.zip) | PHP FILTER CHAINS: FILE READ FROM ERROR-BASED ORACLE - PHP filter 任意文件读取 trick [#Web安全](./Web安全/)

+ [原文传送门](https://xz.aliyun.com/t/8231) | [本仓库归档](./Java安全/从Jenkins%20RCE看Groovy代码注入%20-%20先知社区.pdf) | 从Jenkins RCE看Groovy代码注入 [#Java安全](./Java安全/)

+ [原文传送门](https://forum.butian.net/share/1232) | [本仓库归档](./Java安全/奇安信攻防社区-JDWP调试接口RCE漏洞介绍.pdf) | JDWP调试接口RCE漏洞介绍 [#Java安全](./Java安全/)

+ [原文传送门](https://mp.weixin.qq.com/s/eZGfzdL1w3kf3hwIX1QoKA) | [本仓库归档](./云安全/腾讯云AK_SK无告警登录控制台.pdf) | 腾讯云AK/SK无告警登录控制台 [#云安全](./云安全/)

+ [原文传送门](https://mp.weixin.qq.com/s/CnkVVZ0fC7Dtylip205jtQ) | [本仓库归档](./Java安全/红队打点技巧-Shiro%20jrmp内存马利用.pdf) | 红队打点技巧-Shiro jrmp内存马利用 [#Java安全](./Java安全/)

+ [原文传送门](https://mp.weixin.qq.com/s/kMmeMusedbd1oeozUrX2gQ) | [本仓库归档](./云安全/runC再曝容器逃逸漏洞.md) | 【云原生攻防研究】— runC再曝容器逃逸漏洞（CVE-2024-21626）[#云安全](./云安全/) 可以和下面这篇一起看方便理解

+ [原文传送门](https://paper-dragon.github.io/note-book/CVE/CVE-2024-21626%E5%88%A9%E7%94%A8%E5%9C%BA%E6%99%AF.html) | [本仓库归档](./云安全/CVE-2024-21626%20利用场景%20_%20运维开发绿皮书.pdf) | runc 容器逃逸 CVE-2024-21626 利用场景 [#云安全](./云安全/)

+ [原文传送门](https://cloud.tencent.com/developer/article/1991900) | [本仓库归档](./Web安全/浏览器同源策略与如何解决跨域问题总结-腾讯云开发者社区-腾讯云.pdf) | 浏览器同源策略与如何解决跨域问题总结 [#Web安全](./Web安全/)

+ [原文传送门](https://blog.csdn.net/Manuffer/article/details/120672448) | [本仓库归档](./Web安全/命令注入以及常见绕过方式.pdf) | 命令注入以及常见绕过方式 [#Web安全](./Web安全/)

+ [原文传送门](https://www.cdxy.me/?p=789) | [本仓库归档](./Web安全/MySQL时间盲注五种延时方法%20(PWNHUB%20非预期解)%20-%20cdxy.pdf) | MySQL时间盲注五种延时方法 (PWNHUB 非预期解) [#Web安全](./Web安全/)

+ [原文传送门](https://wooyun.js.org/drops/mXSS%E6%94%BB%E5%87%BB%E7%9A%84%E6%88%90%E5%9B%A0%E5%8F%8A%E5%B8%B8%E8%A7%81%E7%A7%8D%E7%B1%BB.html) | [本仓库归档](./Web安全/mXSS攻击的成因及常见种类%20-%20gainover.pdf) | mXSS攻击的成因及常见种类 [#Web安全](./Web安全/)
+ [原文传送门](https://static.anquanke.com/download/b/security-geek-2019-q4/article-11.html) | [本仓库归档](./协议安全/安全客季刊%20-%20CPDoS：一种新的Web缓存污染攻击.pdf) | CPDoS：一种新的Web缓存污染攻击 [#协议安全](./协议安全/)

+ [原文传送门](https://www.aquasec.com/blog/kubernetes-security-pod-escape-log-mounts/) | [本仓库归档](./云安全/Kubernetes%20Pod%20Escape%20Using%20Log%20Mounts.pdf) | [复现环境和利用代码](./云安全/src/kube-pod-escape-master.zip) |  Kubernetes Pod Escape Using Log Mounts (/var/log) [#云安全](./云安全/)

+ [原文传送门](https://www.ndss-symposium.org/wp-content/uploads/2024-31-paper.pdf) | [本仓库归档](./协议安全/2024-31-paper-REQSMINER-%20Automated%20Discovery%20of%20CDN%20%20Forwarding%20Request%20Inconsistencies%20and%20DoS%20Attacks%20%20with%20Grammar-based%20Fuzzing.pdf) | 一种名为 ReqsMiner fuzz 方法：使用基于语法的模糊测试自动发现 CDN 转发请求不一致和 DoS 攻击 [#协议安全](./协议安全/)

+ [原文传送门](https://mp.weixin.qq.com/s/ul3-Hman7TJwlDDKGBoTXg) | [本仓库归档](./Web安全/Grafana漏洞利用清单.pdf) | 2022 - 2022 Grafana漏洞利用清单 [#Web安全](./Web安全/)

+ [原文传送门](https://l3yx.github.io/2023/08/06/Grafana-%E5%8E%86%E5%8F%B2%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/) | [本仓库归档](./Web安全/Grafana%20历史漏洞分析%20_%20l3yx's%20blog.pdf) | 2021 - 2022 Grafana 历史漏洞分析 [#Web安全](./Web安全/)

+ [原文传送门](https://start.paloaltonetworks.com/rs/531-OCS-018/images/Unit42_ASM_Threat_Report_2023.pdf) | [本仓库归档](./云安全/Unit42_ASM_Threat_Report_2023.pdf) | 2023 Unit42 ASM Threat Report [#云安全](./云安全/)

+ [原文传送门](https://intezer.com/blog/cloud-security/royal-flush-privilege-escalation-vulnerability-in-azure-functions/) | [本仓库归档](./云安全/Privilege%20Escalation%20Vulnerability%20in%20Azure%20Functions%20-%20Intezer.pdf) | Azure 云函数的权限提升漏洞 (非root用户特权容器 容器逃逸) [#云安全](./云安全/)

+ [原文传送门](https://fun0nydg.github.io/2021/06/19/The-role-of-debugfs-in-container-escape.html) | [本仓库归档](./云安全/debugfs在容器逃逸中的作用.pdf) | [fadv.c](./云安全/src/c/fadv.c) | debugfs在容器逃逸中的作用 - 以及利用 devices.allow 写文件(网上基本上都是读完就完事了，没有关于写的利用) [#云安全](./云安全/)

+ [原文传送门](https://landgrey.me/blog/22/) | [本仓库归档](./Java安全/Spring%20Boot%20Fat%20Jar%20写文件漏洞到稳定%20RCE%20的探索.pdf) | Spring Boot Fat Jar 写文件漏洞到稳定 RCE 的探索 [#Java安全](./Java安全/)

+ [原文传送门](https://github.com/vulhub/vulhub/tree/master/influxdb/CVE-2019-20933) | [本仓库归档](./中间件安全/InfluxDB%20JWT%20认证绕过漏洞/README.zh-cn.md) | InfluxDB JWT 认证绕过漏洞（CVE-2019-20933）- vulhub [#中间件安全](./中间件安全/)

+ [原文传送门](https://tttang.com/archive/1547/) | [本仓库归档](./中间件安全/Postgresql%20渗透总结%20-%20跳跳糖.pdf) | Postgresql 渗透总结 - 跳跳糖 [#中间件安全](./中间件安全/)

+ [原文传送门](https://www.leavesongs.com/PENETRATION/glassfish-arbitrary-file-reading-vulnerability.html) | [本仓库归档](./Web安全/GlassFish%20目录穿越漏洞测试过程%20_%20离别歌.pdf) | GlassFish 目录穿越漏洞测试过程 - 离别歌 [#Web安全](./Web安全/)

+ [原文传送门](https://mp.weixin.qq.com/s/fcuKNfLXiFxWrIYQPq7OCg) | [本仓库归档](./Web安全/UTF-8%20Overlong%20Encoding导致的安全问题.pdf) | UTF-8 Overlong Encoding导致的安全问题 - 代码审计 [#Web安全](./Web安全/)

+ [原文传送门](https://mp.weixin.qq.com/s/ul3-Hman7TJwlDDKGBoTXg) | [本仓库归档](./Web安全/Grafana漏洞利用清单.pdf) | 2022 - 2022 Grafana漏洞利用清单 - 微信公众号/小宝的安全学习笔记 [#Web安全](./Web安全/)

+ [原文传送门](https://l3yx.github.io/2023/08/06/Grafana-%E5%8E%86%E5%8F%B2%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/) | [本仓库归档](./Web安全/Grafana%20历史漏洞分析%20_%20l3yx's%20blog.pdf) | 2021 - 2022 Grafana 历史漏洞分析 - l3yx blog [#Web安全](./Web安全/)

+ [原文传送门](https://start.paloaltonetworks.com/rs/531-OCS-018/images/Unit42_ASM_Threat_Report_2023.pdf) | [本仓库归档](./云安全/Unit42_ASM_Threat_Report_2023.pdf) | 2023 Unit42 ASM Threat Report [#云安全](./云安全/)

+ [原文传送门](https://intezer.com/blog/cloud-security/royal-flush-privilege-escalation-vulnerability-in-azure-functions/) | [本仓库归档](./云安全/Privilege%20Escalation%20Vulnerability%20in%20Azure%20Functions%20-%20Intezer.pdf) | Azure 云函数的权限提升漏洞 (非root用户特权容器 容器逃逸) - intezer/Paul Litvak [#云安全](./云安全/)

+ [原文传送门](https://fun0nydg.github.io/2021/06/19/The-role-of-debugfs-in-container-escape.html) | [本仓库归档](./云安全/debugfs在容器逃逸中的作用.pdf) | [fadv.c](./云安全/src/c/fadv.c) | debugfs在容器逃逸中的作用 - fun0nydg blog - 以及利用 devices.allow 写文件(网上基本上都是读完就完事了，没有关于写的利用) [#云安全](./云安全/)

+ [原文传送门](https://landgrey.me/blog/22/) | [本仓库归档](./Java安全/Spring%20Boot%20Fat%20Jar%20写文件漏洞到稳定%20RCE%20的探索.pdf) | Spring Boot Fat Jar 写文件漏洞到稳定 RCE 的探索 - landgrey blog [#Java安全](./Java安全/)

+ [原文传送门](https://blog.champtar.fr/K8S_MITM_LoadBalancer_ExternalIPs/) | [本仓库归档](./云安全/Kubernetes%20man%20in%20the%20middle%20using%20LoadBalancer%20or%20ExternalIPs%20(CVE-2020-8554)%20_%20blog.champtar.fr.pdf) | Kubernetes man in the middle using LoadBalancer or ExternalIPs (CVE-2020-8554) - champtar blog [#云安全](./云安全/)

+ [原文传送门](https://unit42.paloaltonetworks.com/gke-autopilot-vulnerabilities/) | [本仓库归档](./云安全/Container%20Escape%20to%20Shadow%20Admin_%20GKE%20Autopilot%20Vulnerabilities.pdf) | [文章视频1](./云安全/static/GKE%20Autopilot%20-%20Pod%20Masquerading%20as%20Datadog%20Agent-0cZJklJxTQk.mp4) | [文章视频2](./云安全/static/GKE%20Autopilot%20-%20Unrestricted%20Administrator%20and%20Invisible%20Backdoor-4Dddhk1QclY.mp4) | Container Escape to Shadow Admin GKE Autopilot Vulnerabilities - Unit42: GKE Autopilot 从容器逃逸到接管k8s集群并持久化后门 [#云安全](./云安全/)

+ [原文传送门](https://www.paloaltonetworks.com/apps/pan/public/downloadResource?pagePath=/content/pan/en_US/resources/whitepapers/kubernetes-privilege-escalation-excessive-permissions-in-popular-platforms) | [本仓库归档](./云安全/kubernetes-privilege-escalation-excessive-permissions-in-popular-platforms.pdf) | kubernetes-privilege-escalation-excessive-permissions-in-popular-platforms 常见 k8s 引擎RBAC权限滥用调查报告 - Unit42 [#云安全](./云安全/)

+ [原文传送门](https://mp.weixin.qq.com/s/5mO1L5o8j_m6RYM6nO-pAA) | [本仓库归档](./Java安全/第18篇：fastjson反序列化漏洞区分版本号的方法总结.pdf) | 第18篇：fastjson反序列化漏洞区分版本号的方法总结 - 希潭实验室 [#Java安全](./Java安全/)

+ [原文传送门](https://www.rayanle.cat/potluckctf-2023-hungry-helmsman/) | [本仓库归档](./云安全/37C3%20Potluck%20CTF%20-%20Hungry%20Helmsman.md) | 2023 37C3 Potluck CTF - Hungry Helmsman - k8s ctf 题目 考点主要是 externalIP，因为 pdf 保存出来代码不全，所以手动整了个 md [#云安全](./云安全/)

## 2023
+ [原文传送门](https://www.leavesongs.com/PENETRATION/the-collision-of-containers-and-the-cloud-pentesting-a-MinIO.html) | [本仓库归档](./云安全/CVE-2021-21287_%20容器与云的碰撞——一次对MinIO的测试%20_%20离别歌.pdf) | CVE-2021-21287: 容器与云的碰撞——一次对MinIO的测试 - PHITHON SSRF Path 可控 POST请求 / SSRF 攻击 Docker API [#云安全](./云安全/)

+ [原文传送门](https://www.freebuf.com/articles/web/325035.html) | [本仓库归档](./中间件安全/Redis主从复制RCE影响分析%20-%20FreeBuf网络安全行业门户.pdf) | Redis主从复制RCE影响分析 - FreeBuf网络安全行业门户/山石网科 功能比较全的工具：[Dliv3/redis-rogue-server](https://github.com/Dliv3/redis-rogue-server) [#中间件安全](./中间件安全/)

+ [原文传送门1](https://hadess.io/74-methods-for-privilege-escalationpart-2/) | [原文传送门2](https://hadess.io/43-methods-for-privilege-escalation-part-3) | [本仓库归档1](./内网安全/74%20Methods%20for%20Privilege%20Escalation%20(Part%202)%20-%20HADESS.pdf) | [本仓库归档2](./内网安全/43%20Methods%20for%20Privilege%20Escalation%20(Part%203)%20-%20HADESS.pdf) | 74 Methods for Privilege Escalation (Part 2) - hadess / 43 Methods for Privilege Escalation (Part 3) - Windows 和 Linux 的117种提权方法 [#内网安全](./内网安全/)

+ [原文传送门](https://www.cnblogs.com/Cl0ud/p/13409171.html) | [本仓库归档](./协议安全/HTTP慢速拒绝服务攻击（Slow%20HTTP%20Dos）%20-%20春告鳥%20-%20博客园.pdf) | HTTP慢速拒绝服务攻击（Slow HTTP Dos） - 春告鳥 - 博客园 - slow http/slowhttp [#协议安全](./协议安全/)

+ [原文传送门](https://su18.org/post/memory-shell/) | [本仓库归档](./Java安全/JavaWeb%20内存马一周目通关攻略%20_%20素十八.pdf) | JavaWeb 内存马一周目通关攻略 _ 素十八 - [举例代码仓库 - su18/MemoryShell](https://github.com/su18/MemoryShell) [#Java安全](./Java安全/)

+ [原文传送门](https://www.cnblogs.com/xuxinstyle/p/11394358.html) | [本仓库归档](./Java安全/理解serialVersionUID是什么？有什么用？如何生成？%20-%20后知、后觉%20-%20博客园.pdf) | 理解serialVersionUID是什么？有什么用？如何生成？ [#Java安全](./Java安全/)

+ [原文传送门](https://www.anquanke.com/post/id/249651#h2-0) | [本仓库归档](./Java安全/Java反序列化FIX-修改suid-CISCN%202021%20ezj4va与Fix思路-安全客%20-%20安全资讯平台.pdf) | CISCN 2021 ezj4va与Fix思路 - Java反序列化修复方案，Hook resolveClass 和 修改suid(serialVersionUID) [修改suid工具](https://github.com/GraxCode/JByteMod-Beta) [#Java安全](./Java安全/)

+ [原文传送门](https://mp.weixin.qq.com/s/WDmj4-2lB-hlf_Fm_wDiOg) | [本仓库归档](./Java安全/Shiro%20反序列化漏洞利用工具编写思路.pdf) | Shiro 反序列化漏洞利用工具编写思路 - 微信公众号/奇安信 CERT - 手动构造 shiro 反序列化打法，并绕过 Payload长度限制 和 SUID不匹配 问题 [#Java安全](./Java安全/)

+ [原文传送门](https://mp.weixin.qq.com/s/70iCvw_5RExux2Kpk__SAQ) | [本仓库归档](./应急响应/内存取证volatility工具命令详解.pdf) | 内存取证volatility工具命令详解 - 微信公众号/渗透测试研究中心 - 有练习环境和镜像 [#应急响应](./应急响应/)

+ [原文传送门](https://blog.csdn.net/m0_68012373/article/details/127419463) | [本仓库归档](./应急响应/内存取证-volatility工具的使用%20（史上更全教程，更全命令）-CSDN博客.pdf) | 内存取证-volatility工具的使用 （史上更全教程，更全命令） - CSDN/路baby - 有练习环境和镜像 [#应急响应](./应急响应/)

+ [原文传送门](https://blog.csdn.net/m0_68012373/article/details/129038773) | [本仓库归档](./应急响应/内存取证常见例题思路方法-volatility%20(没有最全%20只有更全)_内存取证题目_路baby的博客-CSDN博客.pdf) | 内存取证常见例题思路方法-volatility (没有最全 只有更全) - CSDN/路baby - 有练习环境和镜像 [#应急响应](./应急响应/)

+ [原文传送门](https://mp.weixin.qq.com/s/a_87y1LByZfiAlJzJlEtJw) | [本仓库归档](./云安全/CVE-2023-5044：NGINX%20Ingress再曝注入漏洞.pdf) | CVE-2023-5044：NGINX Ingress再曝注入漏洞 - [POC/EXP cloud-Xolt/CVE](https://github.com/cloud-Xolt/CVE) [#云安全](./云安全/)

+ [原文传送门](https://res.cloudinary.com/snyk/image/upload/v1528192501/zip-slip-vulnerability/technical-whitepaper.pdf) | [本仓库归档](./公共组件安全/Zip%20Slip.pdf) | Zip Slip - snyk - #压缩包安全 [#公共组件安全](./公共组件安全/)

+ [原文传送门](https://www.wiz.io/blog/brokensesame-accidental-write-permissions-to-private-registry-allowed-potential-r) | [本仓库归档](./云安全/#BrokenSesame_%20Accidental%20‘write’%20permissions%20to%20private%20registry%20allowed%20potential%20RCE%20to%20Alibaba%20Cloud%20Database%20Services%20_%20Wiz%20Blog.pdf) | #BrokenSesame_ Accidental ‘write’ permissions to private registry allowed potential RCE to Alibaba Cloud Database Services - Wiz Blog/Ronen Shustin, Shir Tamari - 私有镜像仓库写权限导致阿里云数据库服务RCE [#云安全](./云安全/)

+ [原文传送门](http://xz.aliyun.com/t/12081) | [本仓库归档](./Java安全/DocSys_zt_zip_springintegrationzip_Java_Zip_Slip漏洞案例分析及实战挖掘_先知社区.pdf) | Java Zip Slip漏洞案例分析及实战挖掘 - 先知/TGAO - #压缩包安全 [#公共组件安全](./公共组件安全/)

+ [原文传送门](https://www.freebuf.com/articles/others-articles/229928.html) | [本仓库归档](./Java安全/PHPOKCMS_Jspxcms_文件解压引发的Getshell_FreeBuf网络安全行业门户.pdf) | 文件解压引发的Getshell - freebuf/安全狗safedog - #压缩包安全 [#公共组件安全](./公共组件安全/)

+ [原文传送门](https://mp.weixin.qq.com/s/jxDPMYXQMMHcEf2Gf5o62Q) | [本仓库归档](./云安全/云原生后门扫描探索与实现.pdf) | 云原生后门扫描探索与实现 - 微信公众号/在酒吧喝牛奶的牛仔 [#云安全](./云安全/)

+ [原文传送门](https://unit42.paloaltonetworks.com/azure-container-instances/) | [本仓库归档](./云安全/Cross-Account%20Container%20Takeover%20in%20Azure%20Container%20Instances.pdf) | [文章视频1](./云安全/static/Azurescape%20Part%201%20-%20From%20Malicious%20Container%20to%20Full-Cluster%20Admin-YfZBwKP18CQ.mp4) | [文章视频2](./云安全/static/Azurescape%20Part%202%20-%20Another%20Route%20to%20Admin%20–%20Bridge%20Server-Side%20Request%20Forgery%20(SSRF)-7Alea_9oZgU.mp4) | Finding Azurescape – Cross-Account Container Takeover in Azure Container Instances - unit42/Yuval Avrahami - Azure多租户容器逃逸  [#云安全](./云安全/)

+ [原文传送门](https://securingbits.com/bypassing-google-cloud-api-gateway) | [本仓库归档](./云安全/ESPv2CVE-2023-30845-Unveiling%20a%20Critical%20Authentication%20Bypass%20Vulnerability%20in%20Google%20Cloud%20API%20Gateway.pdf) |Unveiling a Critical Authentication Bypass Vulnerability in Google Cloud API Gateway - securingbits/Panagiotis Vasilikos - 谷歌云API网关身份绕过 [#云安全](./云安全/)

+ [原文传送门](https://www.cnblogs.com/sijidou/p/16305695.html) | [本仓库归档](./Python安全/无回显-CTF-python%20pickle反序列化%20-%20sijidou%20-%20博客园.pdf) | CTF-python pickle反序列化 - 博客园/sijidou [#Python安全](./Python安全/)

+ [原文传送门](https://www.cnblogs.com/upfine/p/16638147.html) | [本仓库归档](jwt爆破-pickle-[CISCN2019%20华北赛区%20Day1%20Web2]ikun-1_python反序列化%20-%20upfine%20-%20博客园.pdf) | [CISCN2019 华北赛区 Day1 Web2]ikun-1|python反序列化 - 博客园/upfine [#Python安全](./Python安全/)

+ [原文传送门](https://mp.weixin.qq.com/s/nlTfCG6-9JAUT1ESMdH3Zg) | [本仓库归档](./Java安全/[CTF复现计划]2023香山杯决赛%20security%20system-jackson.pdf) | [CTF复现计划]2023香山杯决赛 security system - 微信公众号/大头SEC [#Java安全](./Java安全/)

+ [原文传送门](https://github.com/jakecraige/ctf/tree/master/csaw-quals-2020/flask_caching) | [本仓库归档](./Python安全/flask_caching-cache_page.zip) | csaw-quals-2020 flask_caching - Github/jakecraige - flask cache 缓存反序列化问题 [#Python安全](./Python安全/)

+ [原文传送门](https://www.leavesongs.com/PENETRATION/python-string-format-vulnerability.html) | [本仓库归档](./Python安全/Python%20格式化字符串漏洞（Django为例）%20_%20离别歌.pdf) | Python 格式化字符串漏洞（Django为例）- 博客/PHITHON [#Python安全](./Python安全/)

+ [原文传送门](https://security.tencent.com/index.php/blog/msg/183) | [本仓库归档](./云安全/红蓝对抗中的云原生漏洞挖掘及利用实录%20-%20博客%20-%20腾讯安全应急响应中心.pdf) | 红蓝对抗中的云原生漏洞挖掘及利用实录 - 博客/腾讯安全应急响应中心 [#云安全](./云安全/)

offlinepost

offlinepost 최신버젼 다운로드

오늘의 추천 프로젝트

Was this content helpful?

Recent Feedback

offlinepost

offlinepost 최신버젼 다운로드

오늘의 추천 프로젝트

Was this content helpful?

Recent Feedback

Download README