在《再聊“绝对”与“相对”》一文开头里就提到了我对一些物理学上的名称概念就属于“望文生义”基于文字本身的语言去理解的，比如“相对论”我就对“相对”理解是这样，我也曾多次用到《三体》里的一些概念“降维打...
02月07日33 views评论安全
网络安全
VMWare最新勒索事件“态势感知”
02月07日33 views评论安全
网络安全
02月07日33 views评论安全
网络安全
红队生存指南3-从实战看安全
企业蓝军的意义和价值
前言甲方从业人员，目前做企业蓝军相关工作，浅谈下自己对企业蓝军的工作内容和价值思考。刚入职的时候，在内部做了一次主题为《企业蓝军的意义与价值》的分享，近两年的工作过去了，现在再看看那次分享的PPT，有...
02月07日企业安全47 views评论安全
红队
什么是SSH？SSH是如何工作的？
前言SSH（Secure Shell，安全外壳）是一种网络安全协议，通过加密和认证机制实现安全的访问和文件传输等业务。传统远程登录或文件传输方式，例如Telnet、FTP，使用明文传输数据，存在很多的...
02月06日28 views评论安全
服务器
bypass WAF
phpstudyRCE
PHP安全开发漫谈（一）
0x01 导读概述应用系统的漏洞漏洞是网络安全问题的根源，而漏洞的产生往往是开发人员“不知不觉”导致的，如安全意识不强、工作疏忽以及安全防范技能有所欠缺等。近几年，随着全球信息化程度及互联网化程度的提...
02月03日23 views评论攻击者
漏洞
G.O.S.S.I.P 阅读推荐 2023-02-02 Credit Karma
今天为大家推荐的是一篇被 USENIX Security 2023录用的论文——Credit Karma: Understanding Security Implications of Exposed...
02月03日34 views评论安全
用户
实战｜一次完整的博彩渗透测试
某星期天的下午，成都飘着小雨，冷的瑟瑟发抖，在家里打开电脑开始学习，但是无意间发现之前渗透的非法网站又开起来了，但是只是一个宝塔页面，没有任何价值，于是在同ip下发现一个博彩网站，随之展开渗透一、信息...
02月03日94 views评论安全
密码
扬长避短！CISO必须为ChatGPT安全应用做好准备
历史经验表明，即便开发者最初是出于善意的研发目的，但先进的技术往往会不可避免地被用于很多负面、恶意的应用场景中，OpenAI公司最新推出的ChatGPT聊天机器人自然也不例外。现代企业有很多机会可以利...
01月31日43 views评论恶意软件
网络安全
GitLab修复GitHub import函数中的RCE漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士摘要GitLab 中存在一个漏洞，可导致攻击者对GitLab服务器发动多种攻击，包括托管在云上的GitLab.com平台。该漏洞的编号是C...
01月30日30 views评论redis
安全
云与信任——未来安全的战场
前言最近趁着新年假期，抽出时间对未来的安全行业的发展做出了一些总结。期间玉玉师傅的2022年末总结和《内生安全》给我的印象十分深刻。打算写点东西，所以我就接着《萌新学习零信任》继续给大家梳理一下，咋们...
01月29日29 views评论大数据
安全
232