代码 - 第 19 | CN-SEC 中文网

安全文章

【超全】永久白嫖ChatGPT

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！无限白嫖ChatGPT ChatGPT最近火的让人快抑郁了，它极大地解放了人的生产力，也可能很容易取代你。对于我们软件开发而言，大部分搬砖工...

04月01日580 views评论

阅读全文

移动安全

Android逆向基础-使用Jadx与apktool工具逆向与修改Activity

0. 简介 jadx是一款java逆向工具，可以将java编译的文件反编译回java代码、smali代码、以及中间语言。没有使用门槛，代码格式工整，支持的文件格式很...

03月29日436 views评论

阅读全文

安全新闻

重磅！Twitter 源代码泄露

Cyberkendra 网站披露，推特最近遭遇了一次罕见的源代码泄露事件，一份法律文件显示推特部分源代码在网上曝光。源代码泄露发生不久，Twitter 公司迅速向在线协作平台 GitHub 发送侵犯版...

03月28日70 views评论

阅读全文

企业安全

【技术分享】企业建设DevSecOps流程梳理

近些年DevSecOps的推广不断深入、很多大厂也在推进或已经完成这类标准化的升级。本人在实施过程中，读了很多文章、看了很多乙方厂商的实施方案，最终准备以自己的角度来将一下DevSecOp...

03月27日31 views评论

阅读全文

程序逆向

源代码与二进制漏洞的融合

本文为看雪论坛优秀文章看雪论坛作者ID：TUGOhost 一摘要反编译器是用来从程序二进制恢复到高级语言表示（通常是C代码）的工具。在过去的五年中，反编译器有了很大的改进，不仅是在产生的伪代码的...

03月25日36 views评论

阅读全文

安全文章

中间件常见漏洞之Jetty

03月23日375 views评论

阅读全文

安全工具

使用基于GPT-4模型的IDE: Cursor用法全解读

前言这几天体验了Cursor(https://www.cursor.so/)，我觉得它会是一个划时代的产品，非常推荐给你。本文完整的演示它目前提供的功能。官方介绍它只说了2句: Build Sof...

03月19日904 views评论

阅读全文

安全开发

Jupyter notebook中5个有趣的魔法命令

来自公众号：Python大数据分析众所周知，Jupyter notebook是一个交互式的Python shell，也就是IPython的封装版，非常适合用来进行数据分析和机器学习。Jupyter n...

03月18日34 views评论

阅读全文

安全新闻

Telerik UI漏洞已存在3年之久，被用于攻击美国联邦机构

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士包括一个国家黑客组织在内的多个威胁组织，利用Progress Telerik 中已存在三年之久的严重漏洞，攻陷美国某联邦实体。美国网络安全...

03月16日163 views评论

阅读全文

安全开发

「每周译Go」如何在 Go 使用 interface

目录在 Go 中导入包理解 Go 中包的可见性如何在 Go 中编写条件语句如何在 Go 中编写 Switch 语句如何在 Go 中构造 for 循环在循环中使用 Break 和 Continue如何在...

03月15日18 views评论

阅读全文

安全文章

实战 | 记一次授权网络攻防演练，场面刺激了（下）

前期事件回顾：实战 | 记一次授权网络攻防演练（上）建立据点真是麻烦，整了这么久，才获得一个可用的上传功能而已，还不一定能上传 webshell，走一步看一步。在我看来，任意文件上传攻击应关注四个要素...

03月13日49 views评论

阅读全文

安全文章

一次云上攻防知识点整理

AccessKey：云资源除了可以通过控制台进行管理，还可以通过访问密钥（AccessKey，包含AccessKeyID和AccessKeySecret）进行管理。详情参考阿里云官网文档介绍：http...

03月10日135 views评论

阅读全文