还记得前两天媒体铺天盖地宣传的黑客攻陷克莱斯勒汽车的案例么?Hackers Remotely Kill a Jeep on the Highway安全牛网 | 刹车熄火、中断通讯 至少47万辆汽车可被...
【渗透测试】Blackhat 2021议题详细分析 ——FastJson反序列化漏洞及在区块链应用中的渗透利用
点击上方蓝字“Ots安全”一起玩耍How I Used a JSON Deserialization 0day to Steal Your Money on the Blockchain(FastJs...
对blackhat和defcon一些议题的小结
对blackhat和defcon一些感兴趣的议题做了一些小结。静态分析blackhat里面一个静态分析引擎的议题。https://www.blackhat.com/us-21/briefings/sc...
HTTP请求走私漏洞分析
目录 背景 时间线 漏洞成因 四种漏洞利用详情 Content-Length*Content-Length 类型 Content-Length*Transfer-Encoding类型 Transfer...
BlackHat USA 2020 资料爬虫最佳姿势与打包下载
现在BlackHat官网的ppt下载真是麻烦,不再像以前放在一页里面直接显示,而是在议题列表里面,一个个点进去翻看才能下载。这种事真要一个个去下载,近百个议题,你得下到手软。不搞个爬虫去自动化下载,都...
山石网科安全研究员上榜微软2020年度全球最具价值安全研究员榜单
北京时间8月6日凌晨,一年一度的BlackHat“全球黑帽大会”盛典开始了。每年微软官方都会在BlackHat现场发布最具价值白帽黑客榜(MVRs,原MSRC TOP 100),用于表彰为微软系统和软...
3