安全文章

EDUSRC挖掘技巧

前言最近一直在研究edu漏洞的挖掘思路,首先很多人经常问到的问题就是为啥我感觉收集起来的资产真的很少,首先我们在挖掘一类漏洞的时候我们需要了解清楚当中的业务逻辑,每个业务可能存在一些功能上的特点,挖掘...
阅读全文
安全闲碎

SOTIF and ISO 26262

点击上方蓝字谈思实验室获取更多汽车网络安全资讯SOTIF标准起源于电子和通用系统领域的小组委员会,而不是道路车辆级别。鉴于当今的现代车辆是机电的,并且其中一些相同的传感器和组件可以在其他类型的车辆和应...
阅读全文