最新文章：
- 我国互联网持续遭攻击，主要来自美国！
- 黑客组织Killnet宣布已摧毁攻击俄罗斯互联网的匿名者黑客组织的网站
- 英伟达回应攻击 确实有数据被盗但影响不大
- 外媒：黑客组织“匿名者”攻击了俄罗斯三个网站
- Termux打造Android手机渗透神器
-
YApi Mock 远程代码执行漏洞复现
本文参考github安全鸭 github的漏洞详情https://github.com/YMFE/yapi/issues/2233#近日，网络上爆出YApi的远程代码执行0day漏洞正被广泛利用。攻击者通过注册用户后，即可通过Mock功能远程执行任意代码。漏洞描述： YAPI接口管理平台是国内某旅行网站的大前端技术中心开源项目...