代码审计

cover

GitLab结合fortify实现自动化代码审计实践

在甲方做安全的同学可能会有一项代码审计的工作，通常需要从gitlab把代码拉取下来，然后使用代码审计工具进行扫描，然后对结果进行人工确认。

qingsongboy
2023-01-05 16:30:23

480611次阅读

cover

某塔强制绑定账号分析

某塔面板对于大家来说再熟悉不过了，某塔面板是众多服务器管理软件中拥有友好的界面交互体验、功能完善且不断更新的一款产品。

Tide安全团队
2022-11-07 12:00:56

260488次阅读

cover

代码审计之路之白盒挖掘机

Java审计其实和Php审计的思路一样，唯一不同的可能是复杂的框架和代码。

安全客
2022-09-05 14:30:32

913892次阅读

cover

PHP代码审计

访问页面，查看源码。

Tide安全团队
2022-08-16 14:30:07

206065次阅读

cover

代码审计实战

按照个人的习惯，先走一下程序的流程。

Tide安全团队
2022-07-15 10:31:25

279853次阅读

cover

极致CMS建站系统代码审计之旅

该漏洞主要是通过cms 后台扩展管理插件列表，下载在线编辑模板，允许用户修改代码，而这对操作修改代码没有过滤就造成了巨大的风险，拿到了服务器全部权限、源码，以及数据库信息。

Tide安全团队
2022-06-13 14:30:38

270525次阅读 1

cover

CodeQL for VSCode搭建流程

剩下两种方法未测试，仅给出说明链接。

milkii0
2022-02-14 10:30:52

474488次阅读

cover

PHP代码审计一条龙思路

最近也是边挖src边审计代码，总结下最近的php代码审计的一些思路，我一般按照顺序往下做，限于能力水平，可能会有不对或者欠缺的地方，希望各位师傅能够指导。

WgpSec狼组安全团队
2022-01-13 15:30:31

515809次阅读 2

cover

URLDNS链&CommonsCollections链详细分析

在学习java安全时，ysoserial项目是一个非常值得的项目，这里记录一下自己学习过程中的思路及反序列化链的构造方式。

H3rmesk1t
2021-12-27 16:30:31

414958次阅读

cover

CVE-2021-40438 Apache mod_proxy SSRF 漏洞分析

复现这个漏洞的过程中觉得很有分析的必要，而作者源码结合 log 调试分析的这篇文章已经写得比较详尽了，就想自己纯从审计的角度写一下分析巩固一下。

snovving
2021-12-24 10:30:39

546664次阅读