sync - 第 3 | CN-SEC 中文网

HW&HVV

2023HVV情报共享-day1

某服-应用交付管理系统-RCE（已复现）漏洞路径：/rep/login 由于该登录接口的clsMode参数可控，可通过拼接n{cmd}n进行命令执行金山WPS-RCE 受害者打开攻击者精心构造的文...

08月10日585 views评论

阅读全文

安全文章

Nacos-Sync-未授权进后台（建议自查）

获网安教程免费&进群本文由掌控安全学院-杳若投稿漏洞成因没进行权限校验。影响范围Nacos-Sync 3.0发现方式一、fofa发现title="nacos" &...

08月09日238 views评论

阅读全文

安全文章

如何使用Certsync远程转储NTDS黄金证书和UnPAC哈希

关于Certsync Certsync是一种使用黄金证书和UnPAC哈希值来远程转储NTDS的新技术。在该工具的帮助下，广大研究人员能够轻松获取目标域控制器中的用户列表、CA信息...

08月02日16 views评论

阅读全文

安全文章

ants Code Reading

概述 goroutine 使用简单，但并不意味着没有成本。ants 是一个高性能且低损耗的 goroutine 池，组件内部会创建一个固定容量的 goroutine 池，并且管理和回收池中的 goro...

07月14日17 views评论

阅读全文

安全开发

Go Sync 包：并发的 6 个关键概念

1.sync.Mutex和sync.RWMutex要知道，mutex（互斥）对于我们 gopher 来说就像一个老伙计。在处理 goroutine 时，确保它们不会同时访问资源是非常重要的，而 mut...

05月25日12 views评论

阅读全文

IoT工控物联网

车载以太网时间同步之EthTsync

点击上方蓝字谈思实验室获取更多汽车网络安全资讯前言首先，请问大家几个小小问题，你清楚：你知道EthTsync模块的主要作用是什么吗？EthTsync模块与其他AUTOSAR基础软件模块交互关系；Eth...

05月08日122 views评论

阅读全文

安全开发

AOSP源码编译踩坑实录

AOSP源码编译踩坑实录前言最近在研究安卓沙箱，恰好又看到几篇文章和视频，所以尝试基于Android8.1版本，记录一下从源码下载到编译的全过程（踩坑记录）。环境操作系统：Ubuntu 16.04内存...

02月17日66 views评论

阅读全文

安全闲碎

Linux开机重启和用户管理

Linux 关机和重启在 linux 领域内大多用在服务器上，很少遇到关机的操作。毕竟服务器上跑一个服务是永无止境的，除非特殊情况下，不得已才会关机。正确的关机流程为：sync > shutdo...

12月02日29 views评论

阅读全文

安全开发

Go 组件 Context 源码学习笔记

作者：jasonjguo，腾讯 CSIG 后台开发工程师最近部门转 go 有一段时间了，在网上一直看到别人推荐学 go 可以学习下里面的 context 源码，短小精悍。看了下确实有所收获。本文是基于...

08月23日14 views评论

阅读全文

安全闲碎

AUTOSAR基础篇之CanTsyn

点击上方蓝字谈思实验室获取更多汽车网络安全资讯前言首先，请问大家几个小小问题，你清楚：你知道为什么需要进行时间同步吗？时间同步的应用场景有哪些呢？当前主流的时间同步方案有哪些吗？对于CAN 时间同步的...

08月22日316 views评论

阅读全文

安全开发

哔哩哔哩 Android 同步优化•Jetifier

本期作者肖玲通哔哩哔哩高级开发工程师从事 B 站 Android CI/CD 开发，当前聚焦在Android 编译构建方面。01 背景在今年年初时，我们发现在 Android Studio 的 Syn...

08月05日134 views评论

阅读全文

华硕Aura Sync中基于堆栈的缓冲区溢出漏洞分析

译文声明本文是翻译文章，文章原作者dhn，文章来源：https://zer0-day.pw 原文地址：https://zer0-day.pw/2020-06/asus-aura-sync-stack...

04月24日逆向工程89 views评论

阅读全文

2023HVV情报共享-day1

Nacos-Sync-未授权进后台（建议自查）

如何使用Certsync远程转储NTDS黄金证书和UnPAC哈希

ants Code Reading

Go Sync 包：并发的 6 个关键概念

车载以太网时间同步之EthTsync

AOSP源码编译踩坑实录

Linux开机重启和用户管理

Go 组件 Context 源码学习笔记

AUTOSAR基础篇之CanTsyn

哔哩哔哩 Android 同步优化•Jetifier

华硕Aura Sync中基于堆栈的缓冲区溢出漏洞分析

在线咨询

微信