编译 | 天地和兴工业网络安全研究院【编者按】工业软件是制造业的信息化利刃,是联系传统工业生产与现代信息化的纽带。作为智能制造的承载,工业软件已深度融入工业设计和制造流程。从汽车和...
原创 | 工业编程中的恶意代码及漏洞
编译 | 天地和兴工业网络安全研究院【编者按】工业软件是制造业的信息化利刃,是联系传统工业生产与现代信息化的纽带。作为智能制造的承载,工业软件已深度融入工业设计和制造流程。从汽车和...
DataCon2020 恶意代码分析冠军writeup
1 赛题回顾 2 最终排名(部分) 3 启发与思路 4 算法与模型 4.5 函数名(CG图) 4.6 复赛模型融合 4.4.1 Section信息 4.4.2 字符匹配 4.4.3 Yara匹配 4....
xss game挑战笔记
概述 XSS攻击是Web攻击中最常见的攻击方法之一,它是通过对网页注入可执行代码且成功地被浏览器 执行,达到攻击的目的,形成了一次有效XSS攻击,一旦攻...
电子商务系统Magento支付平台被植入恶意代码
Magento是一套专业开源的电子商务系统,然而Sucuri的研究人员发现有黑客在Magento平台植入恶意代码窃取信用卡数据。
57