commit - 第 6 | CN-SEC 中文网

安全新闻

乔治梅森大学｜隐匿在commit中的安全漏洞（DSN 2019）

原文作者：Xinda Wang, Kun Sun, Archer Batcheller, Sushil Jajodia原文连接：https://csis.gmu.edu/ksun/publicatio...

05月09日87 views评论

阅读全文

安全闲碎

删除GitHub上的历史commit

背景由于之前的加水印脚本存在问题，在对同一张图片进行加水印时，会有一定的概率产生不一样 md5 的图片，在 git 提交的时候，就认为被修改了，从而被提交的 github 仓库中，如此反反复复，到现...

05月08日43 views评论

阅读全文

安全闲碎

VRepair:修复c语言安全漏洞的神经迁移学习

原文标题：Neural Transfer Learning for Repairing Security Vulnerabilities in C Code原文作者：Zimin Chen , Stev...

04月26日69 views评论

阅读全文

安全文章

Git信息泄露原理解析及利用总结

前言最近，在和一些人聊天的过程中发现，好多人可以很从容淡定的说出信息收集需要收集Git信息泄露，至于深入的去谈这个漏洞产生的原理时，貌似不太直到这个问题以及相关工具的原理是什么?但作为小白的我始终觉得...

04月20日65 views已关闭评论

阅读全文

安全闲碎

ClusterCommit：一种基于项目集群的实时缺陷预测方法

原文标题：ClusterCommit: A Just-in-Time Defect Prediction Approach Using Clusters of Projects原文作者：Shehab ...

03月06日38 views评论

阅读全文

安全文章

github小技巧

讲一个好用的技巧，通过电子邮件查找 Github 用户资料的方法之一，大多数人都知道有几种从 GitHub 用户那里检索电子邮件地址的技术，但这是反过来的方法。...

03月02日82 views评论

阅读全文

安全文章

使用 Git bisect 命令定位首次引入错误的提交

导读：Git 的 bisect 工具通过快速识别坏的提交，节省了时间和精力。　　　　　　　　　　本文字数：2341，阅读时长大约：3分钟Git 的 bisect 工具通过...

01月16日25 views评论

阅读全文

安全文章

Git信息泄露

“澎湃的热血宿于其身，放飞的拳头如同飞燕。”Git是一个分布式版本控制工具，是一个内容寻址文件系统。在我们使用git init初始化Git仓库的时候，会生成一个.git的隐藏目录，Git会将所有的文件...

01月10日92 views评论

阅读全文

CTF专场

kernel内核漏洞利用与hxpCTF 2020案例讲解

流程1.打开设备2.堆泄露cookie3. 覆盖返回地址4.获取Root权限5.返回用户空间6.kaslr7.堆栈转移8.覆盖CR4 9.SMEPhxpCTF 2020 做kern...

01月08日27 views评论

阅读全文

安全文章

浅析FastJson不出网利用方式

本文转载至奇安信攻防社区:https://forum.butian.net/share/2040实战中，有些环境是不出网的，就无法利用JNDI攻击，这里介绍下FastJson本地的利用方式。0x01 ...

12月24日119 views评论

阅读全文

安全文章

九维团队-绿队（改进）| Shiro身份验证绕过（CVE-2022-40664）及防御

一、漏洞介绍Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。该组件于2022年10月13日Shiro官方发布1.10.0版本，最新版本之前存在身份验证绕...

12月05日241 views评论

阅读全文

安全开发

一个简单的步骤让你的 Python 代码更干净

点击上方“萝卜大杂烩”，选择“星标”公众号超级无敌干货，第一时间送达！！！说起来容易做起来难，我们都知道代码可读性非常重要，但是写的时候总是随心所欲，不考虑类型提示、import 排序、PEP8 规范...

11月07日37 views评论

阅读全文

乔治梅森大学｜隐匿在commit中的安全漏洞（DSN 2019）

删除GitHub上的历史commit

VRepair:修复c语言安全漏洞的神经迁移学习

Git信息泄露原理解析及利用总结

ClusterCommit：一种基于项目集群的实时缺陷预测方法

github小技巧

使用 Git bisect 命令定位首次引入错误的提交

Git信息泄露

kernel内核漏洞利用与hxpCTF 2020案例讲解

浅析FastJson不出网利用方式

九维团队-绿队（改进）| Shiro身份验证绕过（CVE-2022-40664）及防御

一个简单的步骤让你的 Python 代码更干净

在线咨询

微信