-
关于Ghostscript SAFER沙箱绕过漏洞的分析
前言Ghostscript是一款Adobe PostScript语言的解释器软件。可对PostScript语言进行绘图,支持PS与PDF互相转换。目前大多数L
-
代码审计 | DedeCMS v 5.7 sp2 RemoveXSS bypass
概述DedeCMS 简称织梦CMS,当前最新版为 5.7 sp2,最近又去挖了挖这个CMS,发现过滤XSS的RemoveXSS函数存在缺陷导致可以被绕
-
CSS2018安全领袖峰会:首创AE50网络安全产学研合作协同育人联席会,产学研结合共建人才培养新体系
以“安全强驱动,数字新生态”为主题的第四届互联网安全领袖峰会(Cyber Security Summit,简称CSS)上,由教育部信息