引 言数据编织（data fabric）实现了统一的数据管理架构，使企业能够从可扩展和融合的数据能力中获益。数据编织被定义为一种新兴的方法，能够基于网络架构而不是点对点的连接来处理数据。这...
04月01日81 views评论data
数据源
时代大杀器——数据编织
04月01日81 views评论data
数据源
04月01日81 views评论data
数据源
实战 | EduSrc挖掘实例教学
文章来源：先知社区地址：https://xz.aliyun.com/t/11071作者：say0写在前面以下涉及到的漏洞已提交至edusrc及相关官方平台不足之处，还请各位大佬指证。确定站点这里我是对...
04月01日156 views评论https
渗透测试
详细分析 SpringCloud GateWay SPEL RCE CVE-2022-22947
环境git clone https://github.com/spring-cloud/spring-cloud-gatewaycd spring-cloud-gatewaygit checkout ...
04月01日218 views评论cve
rce
个人信息保护法 为我们的隐私加把锁
警惕数据中心管理黑洞！黑客正在获取各种联网UPS设备的访问权限
美国网络安全和基础设施安全局 (CISA) 和能源部 (DOE) 日前发出警告称，网络犯罪分子正在通过未更改的默认用户名和口令访问各种联网的UPS设备。该公告要求组织通过立即从互联网上删除管...
04月01日73 views评论cisa
访问权限
从量变到质变，零信任的明道优术历程
在信息技术演进的时间轴上，零信任概念的历史不算长。随着网络和服务模式的逐渐成熟，用户开始关注更加安全有效地获取信息、数据和服务，因此安全被逐步提上设计者的日程。作为新一代的网络安全防护理念，零信任是随...
04月01日36 views评论vpn
零信任
零信任？？？？
远程办公的场景越来越多，传统的VPN方式已经不能满足业务和安全需求，这里先记录几个名词，后续有时间研究研究SPA & fwknop & SDP & Pomerium &...
04月01日云安全152 views评论com
https
Android 7.0+配置Burpsuite证书
安卓模拟器测试了各种各样的模拟器，最终还是确定了两款：1、网易Mumu模拟器网易Mumu基于Android 6，而且支持Mac和Windows双平台。是目前唯一一款支持Android 6的模拟器（x8...
04月01日942 views评论burp
windows
安全牛《中国网络安全行业全景图（第九版）》发布
一张总结行业的全景图可以方便关注领域的人士快速查阅、参考、分享和传播。2016年9月，安全牛团队基于对我国安全行业的调研和积累，结合网络安全厂商产品信息申报，首次推出中国网络安全行业全景图（以下简称“...
04月01日240 views评论全景图
网络安全
从0到1如何制作寻找回显
文章原因是近期爆的漏洞，有些需要自己去写回显，之前发过类似的，但是都是基于别人去写去分析的，当自己去找一个新的方向可能会不足。本文旨在从一个小白视角，一步步去详细的分析回显的原理，寻找，以及如何去写一...
04月01日80 views评论apache
java
CVE-2022-0847 Linux内核提权（脏管道提rn权）漏洞
0x01 漏洞描述CVE-2022-0847(脏管道提权)是自 5.8 以来 Linux 内核中的一个漏洞，它允许覆盖任意只读文件中的数据。这会导致权限提升，因为非特权进程可以将代码注入根进程。它类似...
04月01日145 views评论cve
linux
Redis沙盒逃逸漏洞（CVE-2022-0543）
0x01 漏洞背景在 Debian 系的 Linux 发行版系统上，由于打包问题，Redis 在 Lua 解析器初始化后，package 变量没有被正确清除，导致攻击者可以利用它来进行 Lua 沙箱逃...
04月01日1,144 views评论cve
攻击者
15114