《当人工智能遇上安全》系列博客将详细介绍人工智能与安全相关的论文、实践，并分享各种案例，涉及恶意代码检测、恶意请求识别、入侵检测、对抗样本等等。只想更好地帮助初学者，更加成体系的分享新知识。该系列文章...
04月10日6 views评论人工智能
威胁情报
[当人工智能遇上安全] 13.威胁情报实体识别 (3)利用keras构建CNN-BiLSTM-ATT-CRF实体识别模型
04月10日6 views评论人工智能
威胁情报
04月10日6 views评论人工智能
威胁情报
Zabbix SQL注入漏洞分析
zabbix sql注入漏洞爆出来已有好几天了，最近忙于安全盒子用户中心的设计，一直没有去研究这个注入，今天早起，闲暇时间写下该文。 zabbix简介zabbix是一个基于WEB界面的提供分布式系统监...
04月04日7 views评论sql注入
zabbix
Kernel Heap - Cross Cache Overflow
例题：corCTF2022-cache of castways题目首先给出README，我们来康康BitsByWill师傅给出了这样一段提示：After repeated attacks on poo...
02月24日7 views评论socket
struct
Barley Finance - 闪电贷逻辑漏洞
8点击蓝字关注我们声明本文作者：peiqi本文字数：1873字阅读时长：约4分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息而造成的...
02月18日18 views评论mount
逻辑漏洞
强网拟态2023 Writeup --Polaris
Writeup | old_driver题目
old_driver官方WP本题考查选手对对抗样本及相关防御技术的了解。题目中生成对抗样本使用了经典的C&W攻击，且kappa很小，因此对抗样本会分布在两个分类的决策边界上，可以根据class...
02月07日8 views评论idx
writeup
[当人工智能遇上安全] 11.威胁情报实体识别 (2)基于BiGRU-CRF的中文实体识别万字详解
《当人工智能遇上安全》系列博客将详细介绍人工智能与安全相关的论文、实践，并分享各种案例，涉及恶意代码检测、恶意请求识别、入侵检测、对抗样本等等。只想更好地帮助初学者，更加成体系的分享新知识。该系列文章...
02月07日14 views评论人工智能
威胁情报
v8调试环境搭建
本文首发于先知社区 https://xz.aliyun.com/t/5190这篇博客3月份一直拖到现在才写完2333，太水了一直想要入门chrome漏洞挖掘，于是就打算从一道CTF题目入手（其实也是一...
01月05日5 viewsv8调试环境搭建已关闭评论buf
环境搭建
CVE初探之CVE-2019-6250反弹Shell
概述ZMQ(Zero Message Queue)是一种基于消息队列得多线程网络库，C++编写，可以使得Socket编程更加简单高效。该编号为CVE-2019-6250的远程执行漏洞，主要出现在ZMQ...
12月06日28 views评论make
反弹shell
PWN学习之LLVM入门
一、基本流程①找到runOnFunction函数时如何重写的，一般来说runOnFunction都会在函数表最下面,找PASS注册的名称，一般会在README文件中给出，若是没有给出，可通过对__cx...
12月04日26 views评论llvm
pop
2023 N1CTF writeup by Arr3stY0u
HEADER团队简介： 山海关安全团队(www.shg-sec.com)是一支专注网络安全的实战型团队，队员均来自国内外各大高校与企事业单位，主要从事漏洞挖掘、...
10月26日165 views评论fun
writeup
【万事屋】一个区域斜向经纬网格的补全(下)
以下全文代码均已发布至和鲸社区，复制下面链接，可一键fork跑通：https://www.heywhale.com/mw/project/64f1be79abb16766700babe6?shareb...
09月11日7 views评论dist
idx