安全开发 - 第 124 | CN-SEC 中文网

代码审计

揭秘代码安全：甲方审计高手的心得与技巧大公开！

本文是i春秋论坛签约作家「精通linux开关机」分享的技术文章，所涉及的内容仅限用于学习和研究目的，不得将正文内容用于商业或者非法用途！公众号旨在为大家提供更多的学习方法与技能技巧，文章仅供学习参考。...

06月13日65 views评论

阅读全文

安全开发

Kubernetes探针原理、效果以及配置建议

简介容器探针（Container Probes）是一种机制，由 kubelet 对容器执行定期的探查，从而获取容器的状态。探针的类型有三种：启动探针（Startup Probe）存活探针（Livene...

06月12日43 views评论

阅读全文

安全开发

细粒度访问控制必须成为DSPM的基础

本文阅读理解需注意中美网络安全的差异性背景。近日，漏洞管理领域的中流砥柱Tenable将收购以色列2022年摆脱隐身的初创公司Eureka Security，以增强数据安全态势管理（DSPM）...

06月11日29 views评论

阅读全文

安全开发

Redis源码解析：一条Redis命令是如何执行的？

作者：robinhzhangRedis（Remote Dictionary Server）是一个开源的内存数据库，遵守 BSD 协议，它提供了一个高性能的键值（key-value）存储系统，常用于缓存...

06月11日13 views评论

阅读全文

代码审计

JAVA安全-反序列化系列(基础篇)含URLDNS链分析

点击上方蓝字·关注我们免责声明由于传播、利用本公众号菜狗安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号菜狗安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵...

06月11日17 views评论

阅读全文

代码审计

Aj-report 二次就业

微信公众号：黑伞安全关注可了解更多的网络安全技术分享。如有问题或建议，请公众号留言; 如果你觉得挖不到src漏洞，希望黑伞安全知识星球对你有帮助，欢迎加入[1] 内容目录 aj-report 二次就...

06月11日62 views评论

阅读全文

代码审计

CNVD漏洞代码审计 | 危险代码与漏洞成因分析

原文转载自Freebuf自己的文章：https://www.freebuf.com/vuls/401042.html 01 前言之前审了几个oa拿了几张CNVD证书和少许的现金奖励，这边我就根据审计...

06月11日56 views评论

阅读全文

安全开发

华为方舟引擎是干嘛的

其实方舟引擎是一个比较广泛的概念，从华为发布的技术桶来看，方舟引擎是一套对华为软硬件设备的优化技术。影响嵌入式设备的最大问题——电量消耗电量消耗快是现代嵌入式电子设备(当前特指手机)最大的问题。方...

06月10日67 views评论

阅读全文

代码审计

金和OA JC6 FreeMarker模板注入漏洞简析

01 分析开局一张图，CSDN上分享出来的只带POC的文章漏洞出现在viewConTemplate.action方法中，完整URL为： /jc6/platform/portalwb/portalw...

06月10日82 views评论

阅读全文

代码审计

通过代码审计用友获取CNVD高危证书

文章首发奇安信攻防社区 https://forum.butian.net/share/3058环境搭建版本：用友NC65链接:https://pan.baidu.com/s/10V-1Foq...

06月10日142 views评论

阅读全文

安全开发

【相关分享】Java学习的前置知识

点击蓝字关注我们免责声明由于传播、利用本公众号"隼目安全"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号"隼目安全"及作者不为此承担任何责任,一旦造成后果请自行承担...

06月10日15 views评论

阅读全文

安全开发

功能安全入门-SoC设计漫谈

点击上方蓝字谈思实验室获取更多汽车网络安全资讯SoC设计中功能安全的一个核心是：发现故障并进行上报给一个安全处理单元（FSI或安全MCU过ISO26262认证），然后这个安全单元进行决策怎么进行挽救处...

06月10日135 views评论

阅读全文

在线咨询

微信