记得在之前参加面试时，被问到SDL，勉强把其流程稍加解释的给背了出来，面试官一脸不屑的样子记忆犹新。因为那时负责的是乙方安服技术团队，针对甲方推崇但又没几家实际落地并做好的SDL，的确缺少经验。后来，在网上找了很多相关...

“9月25日周二下午，我们的工程团队发现了一个影响近5000万个账户的安全问题，”Facebook的Guy Rosen在公司9月份的一次安全更新中表示到。

近日，互联网上爆发了一种名为 lucky 的勒索病毒，该病毒会将指定文件加密并修改后缀名为 .lucky。

2018年12月10日，ThinkPHP 官方发布《ThinkPHP 5.* 版本安全更新》，修复了一个远程代码执行漏洞。由于 ThinkPHP 框架对控制器名没有进行足够的检测，导致攻击者可能可以实现远程代码执行。...

2018-12-11 在CVE中文申请站公布了一个 DEDECMS 5.7 SP2 最新版本中存在文件上传漏洞，具有管理员权限者可利用该漏洞上传并getshell执行任意PHP代码。

此前，我对“Windows NT” 和 “Windows Phone”模型有所研究，后来，我看到好多人参与了Facebook的漏洞赏金项目并收获了奖励，所以，我想那我也来试试吧，看看能不能入围Facebook的白帽致谢榜，想当年我也两次入围微软操作系统漏...

TrickBot通过不断增加窃取用户凭证的新模块而不断进化，我们已发布的最新进展是关于它的pwgrab32模块。最近，我们又发现了一个新的POS相关的恶意模块，使得该银行木马更加危险。一旦受感染的计算机连接到支持POS服务和设备...

可以看到 paths 这个post参数并没有对./进行过滤，可以进行任意文件删除，而且payload的paths参数应该是post=。=放一个自己的目录测试一下

近期，万豪酒店被爆近5亿客人的信息或泄露。近年来，用户隐私泄露事件时有发生，也不得不给我们敲响警钟。

在日常的渗透测试工作中经常发现会话固定漏洞，但是由于实际危害较小，多数情况下并没有把该漏洞写进报告中。一直对这个洞没什么深入的认识，今天好好看看，所以就有了这篇小短文，跟大家分享下我的理解。...