fastjson不出网利用fastjson≤1.2.24条件:BasicDataSource只需要有dbcp或tomcat-dbcp的依赖即可，dbcp即数据库连接池，在java中用于管理数据库连接，...
04月17日安全职场7 views评论sql注入
面试题
护网蓝中面试题
04月17日安全职场7 views评论sql注入
面试题
04月17日安全职场7 views评论sql注入
面试题
【NOP Team万字原创】Electron安全之contextIsolation
0x00 提醒之前的一篇Electron 安全与你我息息相关文章非常的长，虽然提供了 PDF 版本，但还是导致很多人仅仅是点开看了一下，完读率大概 7.95% 左右，但上一篇真的是我觉得很重要的一篇，...
04月17日2 views评论electron
reload
独立思维无人机：未来战场的隐形杀手
在未来的战场上，一种新型武器正悄然崭露头角，它们拥有独立思维，被誉为最可怕的战士——独立思维无人机。这些无人机不再仅仅是被人类操控的工具，而是具备了自主决策、独立作战的能力，成为了战场上的隐形杀手。想...
04月17日6 views评论乌克兰
以色列
网络安全威胁情报标准收集整理
网络安全威胁情报标准是指用于描述和交换网络安全威胁情报的标准化格式和协议。这些标准旨在促进不同组织之间的威胁情报共享和协作，以提高整个网络安全生态系统的防御能力。本着学习的目的，我对目前国内...
04月17日7 views评论恶意软件
网络安全
揭秘美国在中东最大的军事基地
深藏在卡塔尔心脏的乌代德空军基地（Al Udeid Air bas），别名阿布纳赫拉机场（Abu Nakhla Airpor），是一个极具战略意义的军事航空枢纽。它坐落于多哈以西的阿尔瓦克拉（west...
04月17日2 views评论军事基地
空军基地
企业网络安全文化撬不动？不妨试试这五招！
据世界经济论坛《2023年全球风险报告》，95%的网络安全漏洞是由于“人为错误”造成的。另据国际市场研究机构益普索(Ipsos)于2023年底的一项调研显示，近三分之一(31%)的美国人表示，他们在2...
04月17日0 views评论网络安全
网络攻击
认知陷阱
有两个名词一个叫“知识的诅咒”，另一个叫“元认知”。“知识的诅咒”是你以为别人知道，实际上只有你知道。“元认知”讲的是你不知道你不知道。还有一句话叫“因为看见所以相信”，人们不会为没见过的事物而努力。...
04月17日安全闲碎1 views评论手机游戏
认知陷阱
CISP热点问题解答
1、CISP和CISM考试报名流程？ 答：CISP和CISM目前采取授权培训机制，由授权培训机构提供培训并报名。（培训机构联系方式可到中国信息安全测评中心网站或CISP微信公众号上查询。） 2、CIS...
04月17日1 views评论人员
证书
rag市场新锐ragflow初测
本文分成两部分，一部分来自于官方的文档总结，一部分是我个人初测的过程和一些看法。总结RAGFlow 是一款基于深度文档理解构建的开源 RAG（Retrieval-Augmented Generatio...
04月17日1 views评论embedding
数据源
如何搭建一款自己的网安微信机器人
前言hxd写的一个微信网安机器人。原理基于HOOK的微信机器人，以往的机器人大多数为协议机器人，封号概率极大（下面会详细讲解hook和协议的区别），而HOOK机制的大大减小了封号几率。什么是协议机器人...
04月16日28 views评论微信机器人
微信机器人搭建
最新暗网0day售卖情报
有关黑客论坛上的帖子披露了两个新的所谓 0day 漏洞的销售，目标是 Microsoft Outlook 和 Windows。此外，我们的团队还发现了客户数据库的重大泄露，其中包括 1.3 TB 的高...
04月16日43 views评论0day
microsoft
数据安全事件如何分级？
近日，为规范银行保险机构数据处理活动，保障数据安全，促进数据合理开发利用，稳步提升金融服务数字化、智能化水平，保护个人和组织的合法权益，金融监管总局制定了《银行保险机构数据安全管理办法（征求意见稿）》...
04月16日7 views评论信息安全
安全事件
1950