OpenClaw运行机制与安全威胁研究
一、引言与研究背景 OpenClaw是 2025 年末开源、2026 年初在 GitHub上爆炸式走红的本地优... » 阅读全文
电子支付漏洞专题报告
目录 1. 电子支付的现状 1.1 电子支付的定义 1.2 电子支付在我国的应用 1.3 电子支付的主... » 阅读全文
EvilParcel漏洞分析
引言 今年年初，国内独立研究机构DarkNavy发表文章，指出某知名购物APP中存在漏洞攻击行为。这引起了广泛... » 阅读全文
CVE-2021-22204 GitLab RCE之exiftool代码执行漏洞深入分析（二）
目标导读 1 前言 2 前置知识 2.1 JPEG文件格式 2.2 Perl模式匹配 3 exiftool源码... » 阅读全文
SPEL表达式注入漏洞深入分析
1.SPEL简介 SPEL（Spring Expression Language），即Spring表达式语言，... » 阅读全文
Apache Shiro 反序列化漏洞原理详解
Apache shiro简介 Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、... » 阅读全文
从零到一带你深入 log4j2 Jndi RCE CVE-2021-44228漏洞
0x01前言 最近IT圈被爆出的log4j2漏洞闹的沸沸扬扬，log4j2作为一个优秀的java程序日志监控组... » 阅读全文
CVE-2021-22205 GitLab RCE之未授权访问深入分析(一)
查看公众号原文 前言 安全研究员vakzz于4月7日在hackerone上提交了一个关于gitlab的RCE漏... » 阅读全文