作者:rye基于 Redis 的分布锁到底是否安全?什么情况下会失效?一个小小的分布式锁,在分布式系统中都会遇到哪些问题?看了太多的分布式锁文章,依旧云里雾里,这篇彻底给你讲清楚。高并发业务场景下,部...
Autosar E2E及其实现(基于E2E_P01)
点击上方蓝字谈思实验室获取更多汽车网络安全资讯前言E2E(End-to-End)保护存在于安全性较高的信号,在信号传递的过程中,受软硬件的影响,发送端和接收端的数据可能不一致,此时E2E的作用就体现出...
字节一面:post为什么会发送两次请求?
同源策略在浏览器中,内容是很开放的,任何资源都可以接入其中,如 JavaScript 文件、图片、音频、视频等资源,甚至可以下载其他站点的可执行文件。但也不是说浏览器就是完全自由的,如果不加以控制,就...
2023 祥云杯决赛
虽然本人没有参加第三届祥云杯决赛,但赛后还是摸到了赛题看。学生组有一个师傅在学生组,第一天学生组比完CTF后找到我说,在比赛的时候解题卡在了最后一步,让我瞅瞅,想知道怎么做。赛题一from secre...
靶机实战系列之Nagini靶机
声明该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。 靶机地址:htt...
从Hack-A-Sat学习IIC协议
题目环境见:https://github.com/yichen115/hackasat-qualifier-2020/tree/master/bus在搭建环境之前需要搭建一个基础环境,进入 gener...
时空智友企业流程化管控系统文件存在任意文件上传漏洞 附POC
时空智友企业流程化管控系统文件存在任意文件上传漏洞 附POC 免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人...
CVE-2023-28434|MinIO权限提升漏洞
0x00 前言MinIO 提供高性能、与S3 兼容的对象存储系统,让你自己能够构建自己的私有云储存服务。MinIO原生支持Kubernetes,它可用于每个独立的公共云、每个 Kubernetes 发...
CVE-2023-41892|Craft CMS远程代码执行漏洞
0x00 前言Craft CMS是一个开源的内容管理系统,它专注于用户友好的内容创建过程,可以用来创建个人或企业网站也可以搭建企业级电子商务系统。Craft界面简洁优雅,逻辑清晰明了,是一个高度自由,...
对chm木马的分析
这算是一篇对chm马的分析复盘,很久没搞有点遗忘了,正好借这个机会温故下。从中我们可以学习到对chm文件的解析,对ps代码的调试方法,以及对powershell脚本的解读,份量十足。一、对chm文件的...
CVE-2023-36076 RCE漏洞(附POC)
0x01 前言 smanga存在未授权远程代码执行漏洞,攻击者可在目标主机执行任意命令,获取服务器权限。0x02 漏洞等级高危0x03 漏洞影响smanga系统0x04 漏洞复现登录界面是这个样...
WAF部署方式及日志
在当今数字化时代,Web应用安全是企业和个人互联网生活中的至关重要的一部分。恶意攻击者不断寻找机会入侵Web应用程序,窃取敏感信息或破坏服务。为了应对这些威胁,WAF应运而生,它使用多层安全防护手段来...
15838