等保2.0的第一步：你做对了吗？
科学定级是等保建设的首要环节。
等保2.0来了，用户怎样才能不“挂科”？
根据《网络安全法》规定“国家实行网络安全等级保护制度”。等级保护作为我国在网络安全方面的基本制度将长期实行下去... » 阅读全文
Rockwell Automation RSLinx Classic远程代码执行CVE-2019-6553技术分析与防护方案
RSLinx Classic为Rockwell Automation公司的一套工厂通信解决方案，支持通过All... » 阅读全文
APT34攻击全本分析
2019年4月18日，黑客/黑客组织使用假名Lab Dookhtegan在Telegram频道上出售APT34... » 阅读全文
Weblogic CVE-2019-2647等相关XXE漏洞分析
背景 按照惯例，Oracle发布了4月份的补丁，详情见链接(https://www.oracle.com/te... » 阅读全文
【M01N】CVE-2019-0841 DACL权限覆盖本地提权漏洞攻击分析
近日国外的研究员Nabeel Ahmed纰漏了CVE-2019-0841的漏洞细节，该漏洞成功利用会使Wind... » 阅读全文
绕过 RestrictedUnpickler
上周跑模型的间隙，看到一个关于 Python Pickle 反序列化的 CTF 题，和以往见到的不太一样，感觉... » 阅读全文
学习手册：窥探Web前端黑客技术
安全之路任重而道远，前端安全是众多安全中的一个分支。随着互联网的发达，各种WEB应用也变得越来越复杂，满足了用... » 阅读全文
“铝”巨人遭勒索病毒攻击，工业互联时代如何保障网络安全
LockerGoga不是Lady Gaga的变体而是一种勒索病毒的变体 据报道，3月18日，挪威海德鲁公司（N... » 阅读全文
离线生成/proc/kallsyms结果
标准kernel的源码是公开的，但很多手机、IoT设备的kernel有定制化开发，比如把一些加解密处理放进ke... » 阅读全文
从php源码分析mkdir()函数
本文通过php中mkdir()函数在不同环境下表现结果不一致的现象，分析了php内核对mkdir()函数的实现... » 阅读全文