自蛇年春节期间DeepSeek在全球引爆话题以来,美国、韩国、澳大利亚等多个国家及其政府机构纷纷采取措施限制或禁止DeepSeek的使用。截止2025年2月6日,对DeepSeek发出限制和禁用包括:...
2024年羊城杯粤港澳大湾区网络安全大赛WP-PWN AK篇
pstack 溢出0x10个字节,控制rbp,返回这个位置,读rop链到bss段,走ret2libc。 .text:00000000004006BF call p...
2024年羊城杯粤港澳大湾区网络安全大赛Misc 部分解析
前言:本文章同步csdn具体详情 可以查看~附件在后台miaoro:被攻击的流量是shiro 流量 在第7条发现 nekoMiao 解密 找到前半段 flag#解密网站:https://potato....
2024年羊城杯粤港澳大湾区网络安全大赛WP-MISC篇
hiden文本rot47后rot13, 使用python脚本逆推。import wavewith wave.open("hiden.wav", "rb") as wav_file: wav_da...
2024年羊城杯粤港澳大湾区网络安全大赛PWN 全部解析
前言:本文章同步csdn具体详情 可以查看~附件在后台hard+sandbox:这题难点在于绕过沙盒的限制,但是这里open和openat都禁用,并且固定执行环境,很难通过平替函数 或者篡改cs切换执...
2024年羊城杯粤港澳大湾区网络安全大赛WP-Reverse篇
chal(赛后出flag的零解题)cython的逆向万变不离其宗,用Cython 二进制库逆向分析全面指南里的方法能逆出个大概。赛后又去再看了一下,(以为只是用来防多解的)self._tips才发现它...
四大板块明确AI治理,一图读懂《人工智能安全治理框架》1.0版
2024年国家网络安全宣传周网络安全技术高峰论坛主论坛暨粤港澳大湾区网络安全大会上,由全国网络安全标准化技术委员会制定的《人工智能安全治理框架》1.0版正式对外公开发布。《框架》由哪几部分构成?对人工...
2024年羊城杯粤港澳大湾区网络安全大赛WP-数据安全 AK篇
data-analy1import csvimport refield_patterns = { '手机号码': r'^d{11}$', '身份证号': r'^d{17}[dX]$', ...
企业零信任落地实践探索与思考
“零信任”是什么如果要说2020年哪几个安全名词最火,“零信任”应该可以排上前三甲。从2010年Forrester提出“Zero Trust”概念到2019年NIST发布零信任架构草案,中间业已过去了...
安全运营视角下的POC测试
前 言企业在做安全产品选型时,POC测试多站在产品功能、性能验证视角,而对后期安全运营视角下的需求关注较少.随着企业安全建设的深入,安全产品作为独立个体”独善其身”的可能性下降,需要更多与其他安全产品...
FreeBuf 周报 | 微软捣毁越南知名网络犯罪团伙;马斯克的AI工具Grok套壳ChatGPT?
各位 Buffer 周末好,以下是本周「FreeBuf周报」,我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具,保证大家不错过本周的每一个重点! 热点资讯 1. 马斯克的 AI 工具 Gro...
2023国内外网络安全领域十大进展 | 十一月
国 内《网络安全标准实践指南—粤港澳大湾区跨境个人信息保护要求(征求意见稿)》发布11月2日消息,全国信息安全标准化技术委员会发布《网络安全标准实践指南—粤港澳大湾区跨境个人信息保护要求(征求意见稿)...