委内瑞拉遭遇全球最大规模停电，是管理不善还是网络攻击？
委内瑞拉，一个在近些年频频登上各大国际媒体的国家，经济崩溃，通胀严重，百万人民背井离乡……自3月7日起，委内瑞... » 阅读全文
WordPress 5.1 CSRF to RCE 漏洞详解
WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己... » 阅读全文
【获奖名单公布】赏精华 送好书 | 绿盟科技博客精编发布
绿盟科技博客的同学们，经历一年的时间，博客精编又和大家见面啦，本期精编收录了最近以来发布的16篇优秀技术文章，... » 阅读全文
Ghidra Software Reverse Engineering Framework逆向工具分析
Ghidra是由NSA的研究理事会为NSA的网络安全任务开发的软件逆向工程（SRE）框架。 主要用于分析恶意代... » 阅读全文
Axonius，凭什么在RSAC 2019 创新沙盒大赛上力拔头筹
美国当地时间3月4日，万众瞩目的RSAC 2019在旧金山开幕，在有着“网络安全风向标”之称的创新沙盒环节中，... » 阅读全文
Web漏洞分析之——顺瓜摸藤
在分析一些漏洞时，能从相关的漏洞预警和描述中获取的情报往往很少。 很多时候，只能通过漏洞描述或者补丁中找到漏洞... » 阅读全文
WordPress 5.0.0 远程代码执行漏洞分析CVE-2019-8942、CVE-2019-8943
近日，wordpress发布一个安全升级补丁，修复了一个WordPress核心中的远程代码执行漏洞。代码修改细... » 阅读全文
远程SHELL中进程因TCP连接中断而失去控制的预防及救急方案
在一个SSH会话里执行vi，后因TCP连接中断而失去控制。重新登录后发现原SSH会话对应的伪终端还在，其中的v... » 阅读全文
浅谈容器技术在商业银行云计算环境下的应用
随着互联网金融业务的兴起，各种以互联网为依托的互金企业，为与日俱增的用户提供方便快捷、稳定高效的金融类业务服务... » 阅读全文
学习手册：区块链技术浅谈
区块链技术是金融科技领域当下最受人关注的方向之一。区块链作为一个新兴技术，具备去中心化、防篡改、可追溯等众多金... » 阅读全文
ARM模式、THUMB模式若干工程实践问题
ARM架构中有一个CPSR寄存器，它的的bit-5是T位(Thumb state flag)，置1表示THUM... » 阅读全文
IoT物理攻击场景解析及探索
绿盟科技格物实验室在物理入侵方面，曾经进行过一些有趣的验证性尝试。这里写出我们的思路, 期望引起安全从业者的思... » 阅读全文