价格预言机的使用总结（二）：UniswapV2篇
前言该系列的前一篇文章介绍了 Chainlink 价格预言机的使用，其目前也被大部分 DeFi 应用所使用，但依然存在局限性。首先是所支持的 Token 的覆盖率还不全，...
Bug Bounty Tips（2022-04-25）
Tips 1:HTTP Request Smuggling on business.apple.com苹果厂商的一个协议走私漏洞。详情：https://medium.com/@StealthyBugs/http-request-smuggling-on-bus...
玩转VMware之vRealize Operations Manager组合漏洞实现RCE
概述vRealize Operations 提供跨物理、虚拟和云基础架构的智能运维管理以及从应用程序到存储的可见性。使用基本策略的自动化，操作团队实现关键过程的自动化...
轻松组态 信捷PLC温度采集在催化燃烧环保行业中的应用
JZGKCHINA工控技术分享平台尊重原创 勿抄袭勿私放其他平台前 言：催化燃烧环保行业对PLC使用量大，因此，在满足相同功能的前提下，良好的性价比就成为了首先...
每周云安全资讯-2022年第17周
云原生安全1这个开源工具防止错误配置乱入K8s 生产环境本文介绍开源工具Datree，通过管理策略来防止 K8s 工作负载和SaaS 平台的错误配置https://mp.weixin.qq...
薅NFT羊毛、挣一个小目标
人到中年之后，基本上也只对可以实现财富自由的事情感兴趣了。 所以身边很多人加入了《生财有术》的社群，听说每天分享个赚钱的故事，除了跟程序员八竿子打...
No Hardware, No Problem: Emulation and Exploitation
Vulnerability Hunting for Sport If you've been following our blog, you might notice some favoritism when it comes to embedded targets... We've been...
Technical Advisory – Arbitrary Signature Forgery in Stark Bank ECDSA Libraries (CVE-2021-43572, CVE-2021-43570, CVE-2021-43569, CVE-2021-43568, CVE-2021-43571)
Vendor: Stark Bank's open-source ECDSA cryptography libraries Vendor URL: https://starkbank.com/, https://github.com/starkbank/ Versions affected:...
02 – 汽车功能安全系列之概念阶段开发 – Item Definition & HARA
本文全长约3188字，预计阅读时间为8分钟本篇属于汽车功能安全专题系列第02篇内容，主要来聊聊功能安全概念开发阶段基本问题及内容的学习心得。ISO 26262 基于...
原创丨JavaScript 逆向过程中无限 Debug 的绕过方案
这是「进击的Coder」的第 608 篇技术分享作者：崔庆才在做爬虫的时候，我们经常会在代码里面遇见 debugger 这么一个关键字。debugger 是 JavaScrip...