发表的所有文章 | CN-SEC 中文网

CTF专场

pwn题ZJCTF2019 login的分析

本文为看雪论坛优秀文章看雪论坛作者ID：N1co5in3由于对汇编了解甚少，本不复杂的一题让我学到了很多。题目复现文件一开始需要登录，需要用户名和密码。先checksec，存在canary。主函数如下...

01月07日43 views评论

阅读全文

安全新闻

（重写）六问阿里云？当作为客户在得知阿里云租用PCCW机房卖给了DigitalBridge，将运维卖给了联想我们震惊了！

一、中断事件的公告为什么前后不一？（第一次有PCCW，第二次没有PCCW）12月18日，阿里云香港区C可用区发生服务中断事件，经过一周的调查，发现事件的起因是由于香港电讯盈科提供的机房空调系统出现故...

01月07日107 views评论

阅读全文

网络安全小百科之软件/固件及时更新的重要性

原文始发于微信公众号（安世加）：网络安全小百科之软件/固件及时更新的重要性

01月07日IoT工控物联网12 views评论

阅读全文

安全新闻

继蔚来数据泄露后，又一老牌车企泄露200GB用户数据

法国网络安全机构 Anis Haboubi 近日注意到，一名攻击者在一个流行的黑客论坛上出售据称从沃尔沃汽车公司窃取的数据。2022 年 12 月 31 日，论坛上一位昵称为 IntelBroker ...

01月07日28 views评论

阅读全文

安全新闻

针对交易软件 TradingView 的供应链攻击

RedLine、RecordBreaker、ArkeiStealer、Vidar、Satacom、BatLoader 等窃密类恶意软件通常使用恶意软件即服务（MaaS）模式进行销售，并且不断更新升级攻...

01月07日25 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 阅读推荐 2023-01-04

有点不太习惯日期一下子跳到了2023，在这个崭新的年份，不变的仍然是我们每日的阅读，今天给大家分享的论文 Content-Type: multipart/oracle Tapping int...

01月07日47 views评论

阅读全文

安全工具

第43篇：国内商用代码审计工具CodePecker啄木鸟的使用教程

Part1 前言最近感染了新冠，大病初愈，没有气力写复杂的文章了，就抽空把《代码审计工具系列教程》写完吧，前面几期介绍了商用代码审计工具Fortify、Checkmarx、Co...

01月07日186 views评论

阅读全文

安全工具

六大云存储，泄露利用检测工具

项目地址https://github.com/UzJu/Cloud-Bucket-Leak-Detection-Tools‍涉及阿里云、腾讯云、华为云、AWS等云存储商。使用教程git clone h...

01月07日49 views评论

阅读全文

IoT工控物联网

适用于新型电子电气架构的信息安全综合解决方案

点击上方蓝色字体，关注我们/ 技术交流群 /添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群...

01月07日13 views评论

阅读全文

安全文章

【中间件】Weblogic CVE 漏洞总结

目录一、Weblogic 介绍二、漏洞相关2.1、已收集漏洞2.2、weblogic漏洞扫描工具2.3、常用弱口令2.4、通过任意文件读取来获取weblogic账号密码三、Weblogic-CVE漏洞...

01月07日110 views评论

阅读全文

安全闲碎

网络安全架构之系统层安全

目录前言系统层安全概述登录认证授权管理操作审计组件安全代码安全平台采集安全数据缓存安全数据处理安全数据共享安全前言网络安全架构图是按照现有网络安全需求整理，通过多个维度展现。本文章主要介绍网络安全架构...

01月07日64 views评论

阅读全文

小众新冠段子

与大学同学闲扯了一段，当个八卦听，个例，非科学实验结论scz: AAA，上次听你说你们有个同事打疫苗，把他的某个癌症给治了一下，是吧AAA: 是的，我的一个同事，男的四十来岁，他当时体检的时候发现甲状...

01月07日安全闲碎17 views评论

阅读全文

在线咨询

微信