跳到正文

全部动态

今日 9 条
7月2日周二
  1. PortSwigger Research49

    PortSwigger Research 预览将在 Black Hat USA 与 DEF CON 32 发布的三项研究

    PortSwigger Research 将在 Black Hat USA 和 DEF CON 32 发布三项研究,主题包括可实际利用的 Web 时序攻击、利用解析差异绕过访问控制,以及利用 URL 解析与缓存机制实施攻击。三场演讲将配套白皮书、工具与实验环境,其中分别提供托管 CTF、Web Security Academy 实验和 Web Cache Deception 专题。

2月19日周一
  1. PortSwigger Research61

    PortSwigger评选2023年十大Web黑客技术

    PortSwigger Research公布2023年十大Web黑客技术榜单,从68项社区提名中选出15项候选,再由专家评审确定前十名。入选研究涉及EPP、Web Cookie、HTTP Desync、请求拆分、解析器差异、SMTP Smuggling、.NET反序列化及Web竞态条件等方向。

    推荐理由:汇总并排序年度Web安全研究,覆盖请求走私、解析器差异、反序列化、竞态条件等攻击面,适合安全测试人员用于确定优先阅读方向。

1月9日周二
  1. PortSwigger Research48

    2023年十大Web黑客技术评选开放提名

    PortSwigger Research面向社区征集2023年Web安全研究提名,聚焦新颖且可复用于不同系统的实用技术。提名期为1月9日至21日,随后由社区投票选出前15名,再由专家panel评选最终十项;非Web相关、仅属工具或创新性不明确的项目将被过滤。

12月7日周四