阿里 | CN-SEC 中文网

程序逆向

Windows LNK - 分析与概念验证 - 安全研究

概述我偶然看到了趋势科技的文章《ZDI-CAN-25373：Windows 快捷方式漏洞在广泛的 APT 活动中被滥用为零日漏洞》。TL;DR 以下是他们的摘要：- Trend Zero Day In...

03月26日25 views评论

阅读全文

安全新闻

惊天Bug！阿里云盘可浏览他人私密照片视频?

时间：9月14日，有多位网友发布视频称，阿里云盘出现“惊天Bug”。事件：用户在相册新建文件夹并在分类选择图片、视频时，会加载出他人文件。加载出的图片与视频不仅可以缩略预览，还可以打开。图文/视频：P...

09月17日171 views评论

阅读全文

安全工具

网工必备交换机配置自动采集工具 SecureCRT+vbs脚本，支持telnet及SSH

之前分享过python相关工具，阿然最近又发现一个自动备份工具（bat脚本+SecureCRT+vbs脚本），支持telnet及SSH，配合windows的计划任务，自动备份H3C、华为交换机、路由器...

05月21日安全百科63 views评论

阅读全文

安全文章

数据库安全防护之查询语句预编译

SQL注入是Web安全中影响比较深远的漏洞，但随着预编译框架的出现，SQL注入已经不再像之前那么泛滥，但是预编译是否适用所有的应用场景？是否使用了预编译，就能杜绝所有的SQL注入？如何在代码层面有效的...

03月06日25 views评论

阅读全文

安全职场

2024届，腾讯、阿里、字节薪资待遇20-70W，体制内真的只有8w？

本文字数：1500｜预计3分钟读完对于2024届计算机专业的毕业生来说，选择去互联网大厂如腾讯、阿里等公司工作，还是进入体制内的电网、银行、考公等岗位，这是一个需要综合考虑的问题。首先，从职业发展...

01月05日288 views评论

阅读全文

网络安全等级保护：二进制运算基础

二进制运算现代对称密码学密码的一部分涉及使用二进制运算。二进制数（仅由零和一组成的数字）的各种运算对于程序员和编程学生来说是众所周知的。但对于那些不熟悉它们的读者，下面有一个简短的解释。在处理二进制...

12月15日安全百科32 views评论

阅读全文

安全开发

chatGPT生成的简单工厂模式代码教学

喜欢就关注我吧，订阅更多最新消息 """ 在这个示例代码中，我们使用了简单工厂模式来创建不同的运算对象。首先，我们定义了一个 Operation 类作为运算类的基类，其中包含两个操作数 num1 和 ...

12月10日38 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 阅读推荐 2023-12-08 VD-Guard

编者按本次介绍的论文使用静态分析与模糊测试相结合的方法，针对虚拟机监视器（Hypervisor）中虚拟设备DMA相关的漏洞进行挖掘。论文发表于软件工程顶级会议ASE 2023，作者团队来自于中国科学院...

12月09日21 views评论

阅读全文

安全新闻

双11才过1天，阿里系现史诗级故障？

本来应该一个风和日丽的周日晚上，正当我愉快地打开语雀记录下笔记的时候，语雀咋不打开了？第一反应，又给我送会员？现在语雀官网加了一条通告，从这个通告可以看出来，初步猜测应该是阿里云出现了问题，阿里系的产...

11月12日135 views评论

阅读全文

安全新闻

【突发！】刚刚，阿里部分业务崩了！

刚刚，微博热搜，阿里旗下多个产品受影响打不开。北京时间2023年11月12日17:44起，阿里云监控云产品控制台访问及API 调用出现出现使用异常，阿里云工程师正在紧急介入排查。非常抱歉给您的...

11月12日64 views评论

阅读全文

安全百科

原创 | 一文带你理解tcache缓存投毒

tcache结构分析 Tcache(Thread Cache)是glibc(GNU C Library)从2.26 版本开始引入的一个特性，旨在提升内存分配性能。在tcache中，每个线程都有自己的缓...

10月25日28 views评论

阅读全文