最近DeepSeek可谓是"红得发紫",热度持续居高不下,导致官方平台几乎"沦陷"。虽然各类第三方平台如雨后春笋般涌现,但随着用户量激增,稳定性却每况愈下。经过深入研究和实践,火山云平台凭借其充足的算...
国内最大IT社区CSDN被挂马,CDN可能是罪魁祸首?
“鸣谢个人研究员:LugA、Zero17010、Sn2waR提供溯源帮助,共同完成了本次事件的恶意组织披露。水坑细节奇安信威胁情报中心在日常监控中观察到 analyzev.oss-cn-beijing...
利用Python启动远控,银狐对抗又升级
事件概述:近期毒霸安全团队再次检测到“银狐”变种大范围传播,主要途径来自于搜索引擎的广告页投放,页面仿冒其他公司的推广下载站,另一方面通过感染后的用户微信群发病毒文件,实现裂变传播。其中一个仿冒投放页...
CTFer成长之路之SSRF漏洞
SSRF漏洞CTFSSRF Training题目描述:web容器中存在一个flag,mysql中存在一个管理员账号密码,其余容器中均没有特定flagmysql容器中内置 tcpdumpvulnweb容...
ISSTA 2022 学生志愿者云参会小记
ISSTA (The International Symposium on Software Testing and Analysis) 是软件测试与分析方面最著名的国际会议之一,也是中国计算机学会推...
容器镜像仓库harbor+cosign的安装使用
harbor2.5版本开始支持cosign做镜像签名,本周实践了一下,ubuntu20.04.4,安装docker,sudo apt install docker.io,sudo systemctl ...