每日安全动态推送(11-29)
Tencent Security Xuanwu Lab Daily News• 从JDK源码中探究Runtime#exec的限制 - FreeBuf网络安全行业门户:https://www.freebuf.com/vuls/350760.html&n...
PGL图学习之图神经网络GraphSAGE、GIN图采样算法[系列七]
0. PGL图学习之图神经网络GraphSAGE、GIN图采样算法[系列七]本项目链接：https://aistudio.baidu.com/aistudio/projectdetail/5061984?contributionType=1相...
第五届“强网”拟态防御国际精英挑战赛——特邀战队篇
第五届“强网”拟态防御国际精英挑战赛即将在南京隆重开赛！本届大赛面向全球顶尖CTF战队，在创新应用场景与技术的基础上，拓展升级赛道，全面覆盖典型网络设备...
ARM汇编之程序状态寄存器传输指令
前言首先，请问大家几个小小问题，你清楚：CLZ指令的常见使用场景；状态寄存器访问指令有哪些？今天，我们来一起探索并回答这些问题。为了便于大家理解，以下...
2022HITCON WriteUp by Mini-Venom（招新）
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱[email protected](带上简历和想...
从ISO/IEC27001_2022漫谈甲方安全治理
00—前言本文适合于阅读过ISO/IEC27001相关内容的甲方信息安全部门从业者，并不以对照ISO/IEC27001:2022具体变化为切入视角，也不会对文中的常规信息安全活动...
文本分类（三）层次多标签文本分类介绍
作者简介：Neo，二范数智能AI团队成员，武汉大学硕士，研究方向为信息检索、知识图谱、医疗数据挖掘与分析，对机器学习、深度学习在NLP领域的应用有着浓厚兴...
2022台州市赛线上AWD赛后小记
赛制比赛时间：4个小时，10分钟一轮，共24轮，无加固时间 计分规则：攻陷其他队伍服务器一次加10分，被其他队伍攻陷扣15分，check不通过扣100分，起始分5000...
红队实录系列(二)-从 Mac 钓鱼到拿下核心权限
一前言攻防对抗强度和难度日益演进，传统的渗透测试思路成本逐渐提高，钓鱼已经成为当下攻击者最常用攻击手段之一。在某次针对某企业的攻防演练中，攻击队成...
Java安全中C3P0反序列化在各个链子中的利用手法(不出网/fastjson等等)
简介c3p0是用于创建和管理连接，利用“池”的方式复用连接减少资源开销，和其他数据源一样，也具有连接数控制、连接可靠性测试、连接泄露控制、缓存语句等功能...