概述 在對各種Chrome擴充套件程式進行安全審查的過程中，我發現有兩個流行的Chrome擴充套件程式Video Downloader（5.0.0.12版本，使用者數量820萬）和Video Downloa

自動檢測漏洞是文獻中研究的問題，也是具有安全要求的應用程式開發中非常重要的問題。Fuzzing是一種軟體測試技術，自動或半自動化，涉及在軟體中注入大量半隨機輸入以解決安全漏洞。許多漏洞檢測技術需要專業人員進行手

摘要 2018年，勒索病毒攻擊整體態勢以伺服器定向攻擊為主，輔以撒網式無差別攻擊手段。 2018年共有430餘萬臺（只包括國內且不含WannaCry資料）計算機遭受勒索病毒攻擊；Ga

開年遇到的第一個問題就是解決XSS攻擊>_<,可見要時刻保證網站的安全性至關重要。做好網站安全，不僅維護網站的穩定性，更保證使用者資料的一致性。對此，總結一下筆者在工作中遇到的安全問題以及防禦方法。

為了能在漏洞爆發後快速形成漏洞檢測能力，同時能對網站或主機進行全面快速的安全檢測，Tide 安全團隊（ www.tidesec.net ）開發了一套簡單易用的分散式 web 漏洞檢測系統 WDScanner。

根據位於康涅狄格州West Haven的New Haven大學的研究人員稱（go Chargers！），由於一系列重要的安全漏洞，Bigscreen（一種流行的VR頭顯遠端桌面應用程式/社交體驗）一直容易受到黑客的攻

近日，國外安全研究人員披露，著名壓縮軟體WinRAR被曝高危漏洞，目前全球已有超過5億使用者受到影響。 據報道，在WinRAR 的UNACEV2.dll 程式碼庫中發現嚴重安全漏洞，眾多壓縮工具支援.ace

1. 上傳漏洞 近日，安恆明鑑網站安全監測平臺和應急響應中心監測發現近百起黨政機關網站被植入色情廣告頁面，通過分析發現被植入色情廣告頁面的網站都使用了Ki

作者：啟明星辰ADLab公眾號： ADLab 1.漏洞背景 2月12日，微軟釋出2月份月度例行安全公告，修復了多個高危漏洞，其中包括Windows DHCP Server遠端程式碼執行漏洞C

前言： 上一篇文章講了我通過黑盒測試從輸出點入手挖到的 Typora 可以導致遠端命令執行的XSS，並分析了漏洞原因。那麼今天就講一下我從程式碼入手挖到的另外兩個XSS。 漏洞二&三：

概述 在Adobe Acrobat Reader DC 2019.8.20071版本中開啟PDF文件時，嵌入在PDF檔案中的特定JavaScript程式碼可能會導致堆損壞。攻擊者如果對記憶體進行仔細的操作，

1、錯誤的記憶體釋放物件 C/C++程式記憶體分配方式有三種： （1）靜態儲存區域分配，靜態儲存區域主要存放全域性變數、static變數，這部分記憶體在程式編譯時已經進行分配且在程式的整個執行

前言： 在去年的12月份，我在知乎上看到了一篇名為《 如何在Typora編輯器上實現遠端命令執行 》 的文章，作者發現了 Typora 對 iframe 標籤處理不當造成的 XSS 漏洞，而正如

受一系列漏洞披露事件的影響，採用流行工業乙太網交換機裝置的企業最好儘快更新韌體。 2月11日，安全公司 Positive Technologies 披露6個CVE安全漏洞，事涉 Phoenix Contac

作者：iswin@360觀星實驗室 最近1年多基本上都在忙實驗室其它的工作，基本上很少關注JAVA安全這塊的內容，趕上正好週末休息，加上實驗室其它小夥伴對這個漏洞比較關注索性就抽出一點時間跟實驗室