免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测。 1 次元剑 ...
开源工具被用于诈骗,作者被跨省,无奈删除代码
开源下载器 Aria 开发者今日在 GitHub 上宣布,因 Aria 被诈骗分子引用了开源代码,因此删除项目全部源码。开发者表示,因为自己的开源项目被诈骗份子使用,导致自己被跨省(是指网民因为在网上...
极企智能办公路由存在RCE漏洞
资产收集 title="极企智能办公路由" 漏洞复现 构造url,请求DNSlog /notice/jumper.php?t=;ping%20u0iee.z9z.top 原文始发于微信公众号(Devi...
聊聊我眼中的“红队武器化”
昨天看到前同事发了一篇文章,聊了在国内做”武器化“出现的一些问题,写的十分贴切。所以有感而发,也花时间小言几句,今天我想在我的视角下,聊聊”武器化“到底是什么。 我在网络上也没有搜索到恰当的定义,那就...
G.O.S.S.I.P 阅读推荐 2024-05-27 智能合约漏洞检测到底行不行?
今天要为大家介绍的是IEEE S&P 2024的论文Large-Scale Study of Vulnerability Scanners for Ethereum Smart Contrac...
狗屎运~Atlassian Confluence CVE-2024-21683 RCE漏洞复现(附EXP)
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
G.O.S.S.I.P 阅读推荐 2023-09-11 机器学习 x 安全应用的“十宗罪”
今天要推荐的一篇文章是 IEEE Security & Privacy Magazine 上“新鲜出炉”的文章 Lessons Learned on Machine Learning...
G.O.S.S.I.P 阅读推荐 2024-05-13 一首CAPTCHA的挽歌
今天请大家先做一个验证码测试:嗯,大家肯定看出来了,今天推荐的论文跟验证码特别是那个臭名昭著的CAPTCHA相关。首先大家可能都不知道CAPTCHA这个词其实是个缩写,它的全称是Completely ...
一键查询 Github 用户邮箱
在使用开源软件时,经常会遇到各种各样的问题,自己处理的话,多少会消耗大量的时间去研究代码,找出问题,如果能直接与作者对话,那么就能大大提高解决问题的效率。对于开源项目,我们也可以直接在项目中提交 is...
G.O.S.S.I.P 阅读推荐 2024-02-21 危险的VS Code插件
先看一则今天的新闻:Visual Studio Code应该是毫无疑问的宇宙最火IDE(EMacs用户不服来辩),但是在今天推荐的这篇名为UntrustIDE: Exploiting Weakness...
G.O.S.S.I.P 阅读推荐 2023-12-21 Android中的Functional Bugs
“ 分享一篇来自华东师范大学发表在ISSTA2023上的论文,文章分析了Android系统中存在的功能性漏洞。作者总共在Android 软件里找到了14个功能性漏洞,其中10个是之前未知的漏...
专题解读 | 谱图对比学习最新进展
现有的图对比学习方法大都从空域上去设计增广,增广表面上改变了图结构,但是图结构的改变往往意味着图谱上的变化。所以有很多研究从图谱的角度看待空域上的增广,并从谱图的角度去设计增广。下面将介绍谱图对比学习...