安全文章

如何避免 npm 替换攻击？

 聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正...
admin 09月28日49 views评论如何 攻击
阅读全文
安全文章

BMC 历史漏洞汇总

前言 刚开始接触 BMC 以为研究的人比较少，感觉一般人也没有机会接触到。尤其是服务器风扇的声音，一般人也不想去碰。去查了一下 CVE 之后，发现有不少漏洞，还挺多人玩的。近期也在研究这一块，把 BM...
admin 09月28日965 views评论服务器 漏洞
阅读全文
CTF专场

“中能融合杯”第六届工控大赛线上赛部分题总结与复现

前言“中能融合杯”第六届工控大赛线上赛已经结束，题目只有杂项题(包括工控题)和逆向题。作为一名Web狗，就只能去做杂项了，杂项题挺容易的，好多都是以前的原题。关卡4的3个题发现应该都是工控题，然而我一...
admin 09月28日183 views“中能融合杯”第六届工控大赛线上赛部分题总结与复现已关闭评论工控 杂项
阅读全文