2021圣诞拼图活动-Writeup
活动截止前排名昵称使用时间(ms)f11st246934crystal880427gorgeousdays3104518solazola3553183在活动结束后，2021/12/26 22:24:41，yy 选手以2222835ms的成绩...
智能汽车区域控制器PDC功能及架构设计解决方案
作者 | Jessie出品 | 焉知 知圈 | 进“域控制器群”请加微13636581676,备注域从市场趋势而言，随着中国乘用车市场发展趋于饱和以及终...
IOT常见Fuzzing框架（一）
本篇文章为IOT Fuzzing的开篇，这里主要讲解一下IOT中常用的Fuzzing框架，后续篇章将针对具体框架进行深入讲解与分析0x01.什么是Fuzzing?Fuzz本意是“羽毛、细...
如何在1小时内从IDOR获得1350美元的赏金奖励
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及...
渗透文章分享(2)——常见漏洞
即入门需要熟练掌握的漏洞，我自己也写了总结，可以从公众号第一篇文章开始翻起。★★★SQL注入★★★★关于学习Oracle注入https://xz.aliyun.com/t/7897★又双叒叕谈...
【技术干货】API声明文件Swagger Injection攻击
cdxy @PortalLab实验室Swagger在API化的世界里，相信无论是前端还是后端开发，都或多或少地被接口维护折磨过。随着API迭代，老旧API文档和SDK需要更新，...
记一次从任意文件下载到getshell
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利...
自动驾驶汽车的安全技术特点
“安全第一”是自动驾驶的核心理念和价值观。自动驾驶车辆的整体系统安全设计是一项复杂的系统工程， 涉及车载自动驾驶系统的核心算法策略设计、 硬件和软件冗...
【经典回顾系列】BeanValidation JSR 380 EL表达式注入漏洞之OneDev Pre-Auth RCE
关注公众号回复“漏洞”获取研究环境或工具引言最近看到网上有人发表关于BeanValidation JSR 380 EL表达式注入漏洞的分析文章，在历史上爆出的相关漏洞中，比较...
无线共存：利用蓝牙和 WiFi 性能特性实现芯片间提权
聚焦源代码安全，网罗国内外最新资讯！作者：Stephen Pritchard编译：代码卫士德国达姆施塔特科技大学安全移动网络组和意大利布雷西亚大学CNIT 的研究...