8 个 WAF绕过
名称： Cloudflare有效负载： <a'/onclick=(confirm)()>click绕过技术：非空白填充名称： Wordfence负载： <a/href=javascript...
汽车网络安全管理体系框架与评价白皮书
点击上方蓝色字体，关注我们/ 汽车网络信息安全技术交流群 /添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全技术交流群 ，...
每周蓝军技术推送（2022.4.23-4.29）
Web安全解决哥斯拉内存马 pagecontext 的问题:https://paper.seebug.org/1885/非http流量中继修改工具https://github.com/cyberark/MITM_Intercept内网渗透Wi...
“透明部落”利用走私情报相关诱饵针对印度的攻击活动分析
背景Transparent Tribe（透明部落），在2016年2月被Proofpoint披露并命名，也被称为ProjectM、C-Major、APT36。该APT组织被广泛认为来自南亚地区某国，并且与...
每周高级威胁情报解读(2022.04.21~04.28)
2022.04.21~04.28 攻击团伙情报Lazarus武器库更新：Andariel近期攻击样本分析盲眼鹰组织针对哥伦比亚国家攻击简报UAC-0056使用的Elephant 攻击框架分析疑似蔓...
每日安全动态推送(04-29)
Tencent Security Xuanwu Lab Daily News• Security alert: Attack campaign involving stolen OAuth user tokens issued to two third-party integrato...
CVE-2022-28810 Zoho ManageEngine ADSelfService Plus远程命令执行漏洞
2022继续卷Zoho！前期公众号分享的Zoho系列漏洞如下：认证绕过新姿势之Zoho ManageEngine Desktop Central CVE-2021-44515QCyber，公众...
与异常检测有关的汽车网络物理安全问题.ppt
点击上方蓝色字体，关注我们/ 汽车网络信息安全技术交流群 /添加微信15021948198，申请加入汽车网络信息安全技术交流群，与专业人士交流探讨行业发展动...
汽车网络安全– 5G世界中的安全.ppt
点击上方蓝色字体，关注我们/ 汽车网络信息安全技术交流群 /添加微信15021948198，申请会员下载ppt & 加入网络信息安全技术交流群 ，与专...
面向接口编程的三个例子
背景在用go操作mysql数据库时会经常见到类似下面的代码，空导入'go-sql-driver/mysql'import ( 'database/sql' 'time' _ 'github.c...