【计算机取证】数据库取证—MySQL数据恢复
数据库取证是计算机取证的一个新领域。随着数据库在各个领域中的应用日益广泛，受到的威胁也越来越多，数据库取证的研究变得日益重要。调查取证人员需要对数...
区块链身份管理技术浅析
一、引言起源于比特币[1]的区块链技术作为继互联网之后计算存储模式的又一次颠覆式创新，通过其独特的块链式数据结构，多方维护的共识算法及灵活编程的智能合...
Spring 参数绑定的分析以及甲方自查
简介环境，找个spring参数绑定的博客就行，这里给个环境例子https://github.com/wycm/SpringMVC-Demo.git。具体参考SpringMVC参数绑定入门就这一篇 http...
Veni, MIDI, Vici — Conquering CVE-2022-22657 and CVE-2022-22664
Recently, Apple pushed two security fixes for issues in the way GarageBand and Logic Pro X parsed MIDI (musical instrument digital interface) data....
Hunting 0days with YARA Rules
Introduction YARA rules are used at (but not limited to) by malware researchers to identify and classify malware samples. With YARA, you can create...
每日安全动态推送(03-31)
Tencent Security Xuanwu Lab Daily News• CVE-2022-22948: Sensitive Information Disclosure in VMware vCenter - Pentera:https://www.pentera.io/bl...
CVE-2021-22825：施耐德电气/APC AP7920B CSRF漏洞分析
施耐德电气/APC AP7920B是一种机架式配电单元（PDU）设备，用于能源、交通和水/废水系统等物理基础设施。如果攻击者获得对PDU的特权访问，可以使设备重启，这...
API NEWS | API 的兴起如何给移动应用程序带来风险？
欢迎大家围观小阑精心整理的API安全最新资讯，在这里你能看到最专业、最前沿的API安全技术和产业资讯，我们提供关于全球API安全资讯与信息安全深度观察。本周...
无线电安全攻防之GPS定位劫持
一. 需要硬件设备l HackRFl HackRF 连接数据线l 外部时钟模块（TCXO 时钟...
【最新漏洞预警】SPARK-38631 Hadoop unTar函数引发的命令注入漏洞
关注公众号回复“漏洞”获取研究环境漏洞信息近日发现Apache Spark官方发布了漏洞信息`SPARK-38631`：当文件名称被恶意用户控制时，存在通过`Utils.unpack`实现...