版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
代码审计之XXE与SSRF与Struts2审计案例
网络安全文章
代码审计之XXE与SSRF与Struts2审计案例
文章总结： 本文深入解析Java代码审计中的XXE、SSRF及Struts2漏洞。详细列举XMLReader等XXE触发点及防御配置，分析HttpURLConn
网络安全文章
精细化监管：《互联网应用程序个人信息收集使用规定（征）》实务要点解读
文章总结： 2026年1月10日网信办发布《互联网应用程序个人信息收集使用规定（征）》，细化APP告知同意、权限调用、SDK审核、账号注销及违规公示六大合规要求
网络安全文章
可私有化部署！国产IoT物联网平台，兼容MQTT、Modbus、OPC、PLC设备协议、消息路由、数据存储和分析、Web可视化大屏
文章总结： 该文档介绍了一款支持私有化部署的国产企业级IoT物联网平台，兼容MQTT、Modbus等多种协议。平台采用分布式架构，涵盖连接管理、设备建模、数据分
网络安全文章
Path哨兵–哨兵系列第三弹
文章总结： Path-SB路径哨兵是一款检测任意文件读取漏洞的Burp插件。支持监听与扫描双模式，利用智能规则自动化FuzzURL参数，能有效过滤域名等误报。工
评论