深渊一瞥 — 追寻以太坊黑暗森林中的生物
读之前先看本文原文是 Robert Miller 的一次关于私钥恢复风险的实验，并用实际行动证明了以太坊中存在特定的机器人在监控对应的交易。以下为 yudan 在通读原...
每日安全动态推送(12-29)
Tencent Security Xuanwu Lab Daily News• CVE-2021-44832 - Apache Log4j 2.17.0 Arbitrary Code Execution via JDBCAppender DataSource Element | Ch...
蓝军技术推送（第十一弹）
蓝军技术推送[文章推荐] Using Kerberos for Authentication Relay Attacks(使用kerberos进行身份验证中继攻击)文章看点：今年爆发的PetitPotam漏洞，又掀起...
聊聊配置文件 RCE 这件事
写在前面昨晚推特上一条博文引起了圈内的大量关注夭寿啦！log4j 2.17.0 可以RCE 啦！！然鹅：嘘……圈内人士嘘声一片……修改配置文件 RCE？？就这就这？？？那么...
H3C SecParh堡垒机任意用户登录
点击上方蓝字给一个关注吧网络设备漏洞漏洞描述：H3C SecParh堡垒机 get_detail_view.php 存在任意用户登录漏洞与齐治堡垒机出现的漏洞相似漏洞复现：P...
渗透文章分享(3)——代码审计/漏洞分析
这部分将极大增强你学代码的能力，单纯的去啃代码很多人啃不下去，结合具体的漏洞可以增加趣味性和目的性。毕竟挖0day是每个学安全的梦想。★★★php代码审计/漏...
跟我学跟我学 – Shellcode注入技术
如果您想避免将 .Net 二进制文件写入磁盘，您可以使用PowerShell 。$bytes = (Invoke-WebRequest 'http://...
Kepware采集Fanuc机器人
JZGKCHINA工控技术分享平台尊重原创 勿抄袭勿私放其他平台01Fanuc机器人如果Fanuc要支持数据采集，需要购买“HMI 设备 (SNPX)”软件，然后安装“PAC code”的授权...
聊聊服务治理中的路由设计
前言路由（Route）的设计广泛存在于众多领域，以 RPC 框架 Dubbo 为例，就有标签路由、脚本路由、权重路由、同机房路由等实现。在框架设计层面，路由层往往位...
TC8：IPv4_CHECKSUM_01-05
IPv4_CHECKSUM_01: Ensure that the DUT generates an IPv4 Packet with a valid Header Checksum这条case在TC8 2.0已标记为弃用，在3.0已删除，同时在Note那...