现代 Web 框架共享原生图片处理链的攻击面拆解
以 CVE-2026-84383 为例，拆解 Next.js、Nuxt 与 Astro 共享的 Sharp、libvips、libheif 原生图片处理链，以及底层内存破坏如何获得 Web 远程可达性。
技术猫屋
Please support the site operations by clicking ads.
Transformer 之后，AI 到底在进步什么？
这么多年，AI 到底在进步什么？
当安全研究进入 AI 时代
在安全这个领域上，真正的迎来了 AI 时代
React2Shell 分析总结
从修复角度来看，当前实现 RCE 的路子已经被堵死，但是还是存在新漏洞的可能。
一种全新的代码审计技术：SyntaxFlow
我们希望把编译技术带入安全代码分析去分析代码行为，为代码行为分析带来新的机会和可能性
2022 总结
即将踏上 2023 的班车
2022 总结
即将踏上 2023 的班车
2022 总结
即将踏上 2023 的班车
2022 总结
即将踏上 2023 的班车
2022 总结
即将踏上 2023 的班车
2022 总结
即将踏上 2023 的班车
2022 总结
即将踏上 2023 的班车
fastjson<=1.2.68 漏洞分析
去年写的文章，没发出来，给公众号增加点内容，也留点笔记
从SSRF 到 RCE —— 对 Spring Cloud Gateway RCE漏洞的分析
从机制上对 Spring Cloud Gateway RCE进行了详细分析
fastjson<=1.2.68 漏洞分析
去年写的文章，没发出来，给公众号增加点内容，也留点笔记
从SSRF 到 RCE —— 对 Spring Cloud Gateway RCE漏洞的分析
从机制上对 Spring Cloud Gateway RCE进行了详细分析
fastjson<=1.2.68 漏洞分析
去年写的文章，没发出来，给公众号增加点内容，也留点笔记
从SSRF 到 RCE —— 对 Spring Cloud Gateway RCE漏洞的分析
从机制上对 Spring Cloud Gateway RCE进行了详细分析
fastjson<=1.2.68 漏洞分析
去年写的文章，没发出来，给公众号增加点内容，也留点笔记
从SSRF 到 RCE —— 对 Spring Cloud Gateway RCE漏洞的分析
从机制上对 Spring Cloud Gateway RCE进行了详细分析
这里用于分享一些关于安全技术的一些原创文章和个人随笔。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)