金磊 发自 凹非寺量子位 报道 | 公众号 QbitAI「华为速度」,在AI计算领域到底该如何评价?一言以蔽之:暴力美学。而且这种速度,由浅及深地拆分来看,可以分为两层。首先,是物理意义上的超高速度。...
那些入门级CTF中文件包含考点
课前实验练习第九周 | 试下phpinfo吧https://www.hetianlab.com/expc.do?w=exp_ass&ec=ECIDe747-9e29-43b9-b115-e02...
keystone 动态生成代码免杀
点击蓝字 · 关注我们01标题keystone 动态生成代码免杀02编译 keystone源码包https://github.com/keystone-engine/keysto...
如何使用Grep命令查找多个字符串
来自公众号:良许Linux今天向大家介绍一个非常有用的技巧,那就是使用 grep 命令查找多个字符串。简单介绍一下,grep 命令可以理解为是一个功能强大的命令行工具,可...
利用macOS Dock实现攻击持久化
一、背景近期,我一直专注于macOS持久化领域,特别选择了一些较低级别用户可以修改的文件,而这些文件可能会影响用户交互。我发现,终端用户经常进行交互的一个位置是Dock。通过研究,我发现有一个plis...
Desktop Central服务器RCE漏洞在野攻击分析
0x01 漏洞披露在研究Desktop Central漏洞的过程中,我们在推特上找到了一位研究人员的帖子,该研究人员于2020年3月5日披露了Desktop Central的RCE漏洞。Zoho Ma...
双因素认证如何保证你的帐户安全
本文讲的是一些最佳的身份验证应用程序和选项,虽然设置过程可能需要一些时间,但是一旦启用了双因素认证,一切就都安全了。如果你想确保自己的在线帐户安全,则添加双重身份验证(2FA)是你可以采取的最重要的安...
警惕!6大攻击者偏爱的默认配置目标
默认配置可能会存在大量安全漏洞。为了您的网络安全,以下是6个需要慎重检查的产品和服务。当提及连接至企业网络的设备时,“开箱即用”看起来就像一个诱人的承诺,但殊不知,其同时也是危险所在。试想一下,设备能...
Linux提权:一些技巧
往往我们能拿下服务器的web服务,却很快被管理员把内网渗透的种子扼杀在提权的萌芽里面。Linux系统的提权过程不止涉及到了漏洞,也涉及了很多系统配置。以下我总结一些提权方法。前提已经拿到低权shell...
【安全圈】苹果服务器全球宕机:iCloud、Apple Music 等服务中断
今晨,Apple 服务器出现大范围故障,涉及范围不局限于中国大陆,美国、英国等地区的服务器均出现了服务不可用的状况。涉及 App 包括 iCloud 服务、App Store 连接以及 Apple M...
国庆/中秋双节福利 - 最新版本Acunetix Premium v13.0.200911154和谐补丁
国庆/中秋双节福利 - 最新版本Acunetix Premium v13.0.200911154和谐补丁和谐补丁下载地址:https://pan.teambition.com/share/97664b...
「字节跳动直播研发团队」是如何每天护航百万直播间的?
2019年,字节跳动整合了旗下抖音、火山小视频、西瓜视频的直播技术、业务团队,成立服务于公司全线产品直播的直播研发团队。他们每天接受上百万直播间实时开播的考验,扛住了数百万人同时在线的抖音奇妙夜直播,...
26631