如何看待主打电池安全的soteria？
我觉得对于近期的磷酸铁锂电池回潮，和后面磷酸锰铁锂的升级方案，还是需要有一个清醒的认识——在高镍在前端工艺调整和不断进步以后，围绕安全和能量密度的平...
【最新漏洞预警】一步一步教你漏洞挖掘之某计费系统SQL注入漏洞分析
引言B***是一款基于.NET WebForm开发的计费软件，近日看到网上曝光B***存在SQL注入漏洞CVE-2021-4***，结合xp_cmdshell可以实现RCE。官方下载需要注册，通过...
天府杯华硕会战的围剿与反围剿
1、前言2021年7月中旬，天府杯正式公布今年的比赛题目，笔者也有幸参与了今年的天府杯比赛。按照PwnMonkey & DC0086公众号的技术方向，我们打算来聊一聊...
【技术干货】Chrome-V8-CVE-2018-17463
这是在A guided tour through Chrome's javascript compiler上的几个cve之一，为了学习v8的相关研究，将这三者一个一个攻破，下面是对应的commit。环境搭建用...
关于对自动驾驶传感器的理解
自动驾驶集环境感知、规划决策、运动控制、多级辅助驾驶等功能于一体，运用现代传感器技术，集中使用视觉计算、通用计算、神经网络计算于一体进行信息融合、...
谈谈隐私分析LINDDUN威胁模型（一）
青骥信息安全原创技术专题随着网络安全以及个人信息保护各项法规条例出台，安全与隐私相关的工作重要性就不言而喻了，业界对汽车信息安全的流程框架以及需要...
字节跳动组织架构调整日：因机房网络故障，抖音、今日头条、飞书等产品全线瘫痪
2021年11月2日，梁汝波发布全员邮件，正式宣布组织调整，实行业务线BU化（Business Unit，业务单元），并成立6个业务板块。6大业务分别为抖音、大力教育、飞...
嫌作者写得太烂！黑客盗号改小说大纲，还码了两万字新剧情……
来源 | 山东商报10月30日晚起点中文网一篇小说停更了停更的原因，让读者哭笑不得作者发文表示，停更的原因是黑客认为作家写的太烂，不仅盗了号，还给他...
MySQL 中的科学记数法错误使 AWS WAF 客户端易受 SQL 注入攻击
https://www.gosecure.net/blog/2021/10/19/a-scientific-notation-bug-in-mysql-left-aws-waf-clients-vulnerable-to-sql-injection/A Scientific Notation ...
Sql注入绕过宝塔的“思路”【mysql】
前几天发了一篇绕过宝塔的文章，如下简简单单webshell绕过宝塔的一种方法【php】当时联系到防火墙开发的作者，居然也是从业者,是之前没有想到的我们就来一发...