特约专栏 | 十八般武艺-安全机制系列之概述
导语:：SASETECH，Safety and Security Technology，是国内首个由汽车功能安全汽车专家发起组建的技术社区，致力于为汽车安全的从业者提供交流、学习、合作的...
命令执行无路径写shell
看到一个比较有意思的姿势，分享给大家0x01 前言 在实战中我们可能挖到了一个命令执行但是因为找不到目录而无法写shell，那么...
科普 | 图解 芯片设计制造全流程
往期推荐☞ 云厂商的「物联网平台」不香了吗?☞ 2021国内四大IoT平台性能对比☞ 国内MCU行业发展研究报告☞ 2021年4G通信模组企业排行☞ 艾瑞...
验证码以及登录模块的逻辑漏洞
进行这个整理，因为在XXX项目的时候，发现登录处的忘记密码处，在验证用户身份的时候是通过，手机验证码验证的，通过修改响应包的返回参数值，可以绕过验证，...
PHITHON 出中国记（上）
插个小广告：我们团队（Shopee Security Team）正在大力招聘，相关介绍和岗位JD见这里：https://www.leavesongs.com/PENETRATION/singapore-shopee-security-...
GitHub宕机，影响数百万的开发人员！
问题是从美国东部时间下午3点45分左右开始出现的。微软旗下的GitHub宕机，结果影响了全球数百万依赖其众多服务的开发人员。GitHub在美国东部时间下午3点45分...
漏洞预警：Gerapy clone 后台远程命令执行漏洞 CVE-2021-32849
一：漏洞描述?参考漏洞预警: https://mp.weixin.qq.com/s/iA4F1nYn21S_oqzKnwF-8w二: 漏洞影响?Gerapy <= 0.9.6三: 漏洞复现?登录...
发动机仿真系列-基于Simulink搭建的柴油发动机仿真模型
汽油机和柴油机是目前汽车中最为广泛使用的动力源。其中，本期带来基于Simulink搭建的柴油发动机建模方法。柴油机具有如下优点：（1）具有较好的环保性能。柴...
面向服务架构SOA和以太网通信设计方法
来源：车载SOAk开发公众号作者：窦明佳推荐一个OTA的免费活动：直播预告:车云一体OTA自动化测试及应用前言： SOA在IT行业已经...
CVE-2021-40444 Office漏洞复现CS上线
漏洞概述北京时间9月8日，微软发布安全通告披露了Microsoft MSHTML 远程代码执行漏洞，攻击者可通过制作恶意的 ActiveX 控件供托管浏览器呈现引擎的 Microso...