在电影《阿甘正传》中,那个“Stupid is as stupid does“的Forrest Gump心中念念不忘的女友Jenny给我们留下了深刻的印象(虽然后来她成了美国总统的媳妇)。今天我们为大...
php绕过某防护软件执行系统命令
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
G.O.S.S.I.P 阅读推荐 2022-06-21
软件防护方案存在的一个通病是只考虑“防”,不考虑“防”带来的副作用。一旦系统受到攻击,进入到防护状态,很多正常功能就大受影响。我们今天介绍的这篇论文——Unlimited Lives: Secure ...
NPM供应链的薄弱环节是什么?
原文作者:Nusrat Zahan, Thomas Zimmermann, Patrice Godefroid, Brendan Murphy, Chandra Maddila, Laurie Wil...
G.O.S.S.I.P 阅读推荐 2022-06-14
今天给大家推荐的是来自WOOT 2022、关于汽车蓝牙安全性的一篇论文——On the Insecurity of Vehicles Against Protocol-Level Bluetooth ...
G.O.S.S.I.P 阅读推荐 2022-06-13
JavaScript代码安全问题对web安全的影响之大,大家应该都很清楚,但是在现实世界中广泛部署和使用的JS代码实在是太多,有漏洞的代码往往从唐山跑到了江苏都没有办法被抓住,所以研究人员一直在努力想...
滥用隐藏属性来攻击 Node.js 生态系统
原文标题:Abusing Hidden Properties to Attack the Node.js Ecosystem原文作者:Feng Xiao, Jianwei Huang, Yichang...
GitHub Copilot的安全性评估
原文标题:Asleep at the Keyboard? Assessing the Security of GitHub Copilot’s Code Contributions原文作者:Hammo...
G.O.S.S.I.P 阅读推荐 2022-05-17
想知道发电厂、能源工厂是如何控制成千上万的分散在各个区域的设备吗?今天给大家推荐的是来自IEEE S&P 2022的一篇工控系统安全的论文——“Exposed Infrastructures:...
G.O.S.S.I.P 阅读推荐 2022-05-16
我们很偏爱的小众学术安全会议——WiSec正在美国召开2022年的会议,今天就为大家介绍一篇来自本年度WiSec会议上的论文 Evil Never Sleeps: When Wireless Malw...
G.O.S.S.I.P 阅读推荐 2022-05-04
这个漫长而封闭的五一假期的尾巴恰逢五四青年节,我们要为大家送去一篇投稿作品,来自去年G.O.S.S.I.P暑期学校Youth Day主讲人之一、现在已经是中山大学软件工程学院百人计划副教授的南雨宏老师...
G.O.S.S.I.P 阅读推荐 2022-04-27 Too Afraid to Drive
今天为大家推荐的论文是来自加州大学尔湾分校智能系统安全实验室投稿的关于自动驾驶规划中语义DoS漏洞系统化分析的工作Too Afraid to Drive: Systematic Discovery o...
7