第31篇：一系列操作使sqlmap识别一个奇葩的延时注入点并绕waf的艰难过程
Part1 前言 在最近的一次渗透测试项目中，遇到了一个奇葩的SQL延时注入漏洞，sqlmap无法识别出来。但是客户非让在测试环境跑出数据进行验证，否则...
D-Link 漏洞挖掘
本文为看雪论坛优秀文章看雪论坛作者ID：混子1一前言学习二进制漏洞有一段时间了，一直学，一直复现，属实有点无聊，但实战挖系统漏洞或者虚拟化有点难度，于...
D-Link路由器命令执行漏洞(CNNVD-202210-2530 )
一漏洞描述D-Link DIR-846是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-846 存在安全漏洞。远程攻击者利用该漏洞通过HNAP1/control/SetGuestWLanSe...
CANOE使用常见问题整理
点击上方蓝字谈思实验室获取更多汽车网络安全资讯1. CAN工程可以修改为CAN-FD工程吗？可以。配置如下①修改CAN Controoler Mode② 如果使用了诊断协议的话，需...
3.主动学习（Active Learning）简介综述汇总以及主流技术方案
主动学习(Active Learning)综述以及在文本分类和序列标注应用项目链接fork一下，含实践程序，因篇幅有限就没放在本博客中，如有需求请自行fork https://aistu...
Apache Airflow < 2.4.0 RCE CVE-2022-40127 POC
#Apache #Airflow < 2.4.0 示例 dag #RCE #CVE #POC的 CVE-2022-40127 POC在最高 2.3.x的 Apache Airflow 中发现了一个被归类为严重的漏洞。此问题影响组...
SeaCms 代码审计getshell
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系刘一手。请勿利用...
详解CAN 总线及其相关寄存器配置
作者 | 初光出品 | 车端备注 | 转载请阅读文中版权声明知圈 | 进“汽车电子与AutoSAR开发”群，请加微“cloud2sunshine”嵌入式的工程师一般都知...
Aiphone漏洞让网络攻击者实际上可以打开门
Aiphone提供的一系列畅销的数字门禁系统曝出了一个漏洞，黑客只需使用移动设备和近场通信（NFC）标签，即可闯入门禁系统。曝出问题的设备（GT-DMB-N、GT-DMB-...
以太坊源码解析：trie上篇
本篇文章分析的源码地址为：https://github.com/ethereum/go-ethereum 分支：master commit id: 257bfff316e4efb8952fbeb67c91f86af579cb0a 引言 trie（Merkl...