一摘要瞬态执行攻击(Transient Execution Attack)是一种利用现代 CPU 优化技术漏洞的攻击。侧信道(Side-channel)是瞬态执行攻击泄漏数据的关键部分。在这项工作中发...
深入理解缓存 TLB 原理
点击上方蓝字谈思实验室获取更多汽车网络安全资讯今天分享一篇TLB的好文章,希望大家夯实基本功,让我们一起深入理解计算机系统。TLB 是 translation lookaside buffer 的简称...
绕过Struts2 waf写入冰蝎马
继之前的Struts2绕过waf读写文件之后,遇到了一个实例,分享一下思路0x01 背景朋友发来一个struts2有waf的站点,能检测到漏洞,但是命令执行不了,上传shell肯定也就不行了,估计是检...