STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
03月29日91 views评论com
https
利用NPM仓库充当文件托管服务
03月29日91 views评论com
https
03月29日91 views评论com
https
Spring Cloud Function SPEL表达式注入漏洞通告
漏洞背景Spring是Java EE编程领域的一个轻量级开源框架，Spring Cloud Function 是基于 Spring Boot 的函数计算框架，其抽象出所有传输细节和基础架构，允许开发人...
03月27日143 views评论漏洞
用户
官方解读 一图读懂 | 氢能产业发展中长期规划（2021-2035年）
文件链接：国家发展改革委、国家能源局《氢能产业发展中长期规划（2021-2035 年）》.pdf 原文始发于微信公众号（CTS纵横安全实验室）：官方解读 一图读懂 | 氢能产业发展中长期规划（2021...
03月25日81 views评论官方
规划
GO 1.18 泛型的简单尝试
今天golang终于发布了1.18版本，这个版本最大的一个改变就是加入了泛型。虽然没有在beta版本的时候尝试泛型，但是由于在其他语言的泛型经验，入手泛型不是件难事~官方示例Tutorial: Get...
03月18日147 views评论go
版本
【小道消息】Grafana未授权任意文件读取
“据说又是个0day？”已知影响Grafana 8.x系列，貌似是不影响7.x版。官方也暂时没发布安全更新，所以目前最好的防护就是使用白名单限制访问源。01—简单复现一下环境很好搞，用vulfocus...
03月18日347 views评论任意文件读取
官方
Bytectf2021 A-ginx1/2
0x00 背景 这要命的大二上总算结束了（虽然还有线上考☹） 终于可以好好看看之前的比赛题。花了一天的时间，终于把Bytectf2021的Aginx系列看了个大概。 0x01 官方wp(agnix) ...
01月20日62 views评论org
题目
"踩坑"S2-061复现与思考 - erpang
起因 struts官方照例更新补丁，这次更新了061，从官方通告上来看与059相似，059的通告类似029与036，既然这样，那大胆猜测一下，059如果修复了，061大概率会是补丁绕过，这里贴一个官方...
12月31日79 views评论官方
【GoCN酷Go推荐】crypto官方加解密库
1. 为什么用官方crypto，不用第三方库因为这个加解密库实际很简单，并不需要太多的配置以及学习；且特别是比较敏感的数据，如果代码圈发现有一种算法的加密方式是有漏洞的，第三方库真不一定会及时解决。2...
12月16日68 views评论import
java
官方首次解读地下钱庄
借助Gotify轻松实现MSF上线提醒
前言官方已于5月14日上午将代码整合进官方项目~所以，友友们只需要搭建好自己的Gotify然后直接加载官方的session_notifier插件就可以了~但是，官方整合的代码是我按照官方要求修改后的代...
10月12日537 views评论代码
证书
FIN8 APT组织新动作：一起 “精心布置” 的定向窃密活动
文｜腾讯洋葱反入侵系统vspiders、七夜、柯南概述4月11日，腾讯洋葱反入侵团队监测到一起PyPI软件供应链攻击事件，经过追溯疑似是由境外APT组织FIN8首次使用该手法进行的针对性攻击。攻击者在...
04月30日44 views评论pypi
官方
Numpy官方出中文版教程啦！还有防脱发指南
来自：程序员书库（ID：OpenSourceTop）综合自：https://www.numpy.org.cn/NumPy是使用Python进行科学计算的基础软件包，功能十分强大，十分受机器学习研究者和...
04月09日53 views评论中文版
官方
10