一、监管部门动向：全国网安标委就《网络安全技术 网络安全运维实施指南》等3项国家标准征求意见；中国社会科学院法学研究所等发布《人工智能示范法2.0（专家建议稿）》。二、安全新闻：Google Fire...
04月30日9 views评论人工智能
恶意软件
移动应用安全合规动态：Google Firebase泄露敏感数据；4月监管机构通报更新！（第六期）
04月30日9 views评论人工智能
恶意软件
04月30日9 views评论人工智能
恶意软件
QVD-2024-15263禅道项目管理系统身份认证绕过
产品概述 禅道(ZenTao)是一款国产的，基于LGPL协议和敏捷方法scrum，开源免费的项目管理软件。禅道内置需求管理、任务管理、bug管理、缺陷管理、用例管理、计划发布等功能，实现了软件的完整生...
04月30日18 views评论禅道
项目管理系统
数千台 Qlik Sense 服务器易受 Cactus 勒索软件攻击
就在安全研究员提醒称 Cactus 勒索团伙利用 Qlik Sense 数据分析和商业情报平台中的三个漏洞的近5个月后，很多组织机构仍然易受攻击。 去年8月和9月，Qlik 披露了这些漏洞。该公司在8...
04月30日15 views评论cactus
易受攻击
Runc命令注入漏洞（CVE-2024-3154）
一、漏洞概述漏洞名称 Runc命令注入漏洞CVE IDCVE-2024-3154漏洞类型命令注入发现时间2024-04-28漏洞评...
04月30日安全新闻10 views评论runc
命令注入漏洞
【CTF】leak canary
题目来自于 ctfhub 中的 leak canary What is canary Canary 的意思是金丝雀，来源于英国矿井工人用来探查井下气体是否有毒的金丝雀笼子。工人们每次下井都会带上一只金...
04月30日6 views评论stack
函数
工具 | 快速遍历目标目录中的敏感信息
下载地址见文末 快速遍历目标目录中所有指定后缀文件中包含的敏感信息 lazyfinder cargo build --release example:不启用正则，仅匹配key，用逗号隔开./lazyf...
04月30日9 views评论正则
目标目录
kkFileView文件上传导致远程代码执行漏洞
关注我们❤️，添加星标🌟，一起学安全！ 作者：niko@Timeline Sec 本文字数：1774 阅读时长：2～3min 声明：仅供学习参考使用，请勿用作违法用途，否则后果自负 0x01 简介 K...
04月30日11 views评论review
sec
记一次小程序逆向
文章正文 遇到瓶颈了，不知道该干什么，突然想到学校的小程序 闲来无事就看一看[doge] 抓包下来的数据是这样的，嗯，下机（hhh 一、反编译程序 加密嘛，之前抓了看到是加密就放弃了，现在重新弄一弄 ...
04月30日13 views评论aes加密
解密
浅谈Novel-Plus和Likeshop任意文件上传漏洞复现过程
Novel-Plus漏洞介绍 Github地址:https://github.com/201206030/novel-plusCNVD地址：https://www.cnvd.org.cn/flaw/s...
04月30日4 views评论cnvd
controller
零知识证明区块链的先进形式化验证
形式化验证是一个数学证明过程，用以证明系统的正确性，确保其在所有可能的条件下都完全符合预期运行。鉴于区块链技术的复杂性和高风险性，其中的缺陷可能导致重大的财务损失或隐私泄露。形式化验证超越了传统的测试...
04月30日3 views评论智能合约
零知识证明
禅道最新身份认证绕过漏洞利用工具（4月29日更新）
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本...
04月30日13 views评论ai
漏洞利用工具
网络安全等级保护：注册表设置
注册表设置 安全的注册表设置对于保护网络至关重要。不幸的是，根据经验，这个领域经常被其他安全实践所忽视。要记住的一件事是，如果不知道自己在注册表中做什么，则可能会导致严重的问题。因此，如果对注册表不太...
04月30日4 views评论对话框
注册表
18460