作者 | 绿盟科技格物实验室 潘雨晨简述：来自Bitdefender 的演讲者在 RSA 大会上分享了他们近四年来在 IoT 漏洞领域的研究成果。据介绍，在近四年间他们对20+ 品...
安全文章
安全文章
代码审计
技术分享06期|小白的代码审计之路（二）
本文始发于微信公众号（）：技术分享06期|小白的代码审计之路（二）
安全文章
经验分享 | edusrc0day挖掘技巧
前言“ 申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！本篇文章由团队师傅钟北山师傅创作。本篇文章涉及到的所有站点均已提交至edusrc！涉及站点均修复此漏洞，发出来仅是作为分...
安全文章
漏洞分享
△△△点击上方“蓝字”关注我们了解更多精彩0x00 Preface 漏洞分享无需多言直接0x01 过程弱密码 ->后台文件上传漏洞->getshell &...
安全闲碎
预告6.4|【论文分享】基于强化学习的模糊测试分层次种子调度策略
软件安全智能并行分析实验室学术活动报告题目：【论文分享】NDSS-2021 Reinforcement Learning-based Hierarchical Seed Scheduling for ...
安全文章
【技术分享】chrome exploitation解读：CVE-2020-16040漏洞分析与利用
前言本篇主要是对zer0con2021上chrome exploitation议题v8部分的解读。这个漏洞发生在Simplified Lowering phase的VisitSpecula...
安全文章
技术分享 | Skywalking远程代码执行漏洞分析
作者：白帽汇安全研究院@kejaly校对：白帽汇安全研究院@r4v3zn前言Apache Skywalking 是分布式系统的应用程序性能监视工具，特别是为微服务，云原生和基于容器（Docker，Ku...
逆向工程
来自 Bitdefender 的IoT漏洞研究分享
作者 | 绿盟科技格物实验室 潘雨晨简述：来自Bitdefender 的演讲者在 RSA 大会上分享了他们近四年来在 IoT 漏洞领域的研究成果。据介绍，在近四年间他们对20+ 品...
安全闲碎
议题分享 | 赏金猎人生存“指北”
前言团队核心成员“key”于2019年12月14日在(ISC)²南京分会“12月网络安全主题沙龙”分享议题：《赏金猎人生存“指北”》。PPT首页会议现场照片议题介绍《赏金猎人生存指北》议题分享者（ke...
安全文章
思路分享之我是如何免费给云服务器加CPU加内存
点击T00ls关注我们首先这个是一个服务器管理界面选择减配置我们先对CPU进行调整，当前为4核心开始对CPU进行减少，我们抓个包可以看到传递了4个参数cpu_slider_value=4 核...
安全新闻
十年网络安全大佬的Web安全渗透技术分享 附课程提取码
作为拥有着10年经验的渗透安全测试工程师，一路也是从小白历经磨难成长起来的我，给现在的新手小白一些建议。渗透安全的范围其实要学习的东西很广泛的，比如系统...
安全文章
【奇技淫巧】分享一个AntSword过waf的小技巧
AntSword支持multipart之后可扩展性更强了，这里分享一个小技巧可以绕过基于流量的恶意请求检测关于如何隐藏eval关键字可以参考@y35u的文章https://www.t00ls.net/...
