[CVPR 2022]基于语法感知网络的手写数学公式识别（已开源）
本文简要介绍CVPR 2022录用论文”Syntax-Aware Network for Handwritten Mathematical Expression Recognition”的主要工作。该论文针对公式识别任务，提出一个...
伪装成HVNC源码的恶意软件分析
起因网上冲浪的时候，看到篇帖子说Pandora Hvnc的源码泄露了，于是去github上一搜发现一堆疑似源码的仓库，并且大多数都有十个以上的start，愉快的clone下来...
某ShellcodeLoader生成器隐藏后门分析
前言知名民间网络安全论坛T00s上发了这样一则帖子：于是找到m姐要来样本分析一波。 已有行为分析 根据论坛中的分析，程序有以下行为。利用作者给的示例命令生...
如何搭建以太坊测试环境
引言 本来没想写这么一篇的，但我自己在学习和调试以太坊代码和合约的过程中，在自己机制上搭建过好几次以太坊私有网络，每次都会忘记点什么；另外在有些文章...
SOAP注入的介绍与实战
本文为看雪论坛优秀文章看雪论坛作者ID：mb_tabcvksy本文将介绍SOAP的相关内容，并结合一道CTF题目进行实战练习，帮助读者更容易掌握SOAP注入。一WebServiceW...
TrickBot的木马分析-HEAVEN'S GATE
分析最近TrickBot的马时遇到了32位进程通过0x33段进入64位环境执行一段64位shellcode，直接让我放弃了用x32调试器继续调试的想法，指令、寄存器面目全非。以...
某电力公司漏洞报告之web.config的rce之旅
报告来源于某漏洞平台，是已公开的报告。 作者：Kaibro台湾电力公司某平台RCE01叙述https://ebppsmtp.taipower.com.tw/uploadfile/U...
2022年首届数据安全大赛 | 赛道一数据安全大闯关预赛圆满结束
点击蓝字 关注我们导 读10月25日至26日，在工业和信息化部网络安全管理局的指导下，中国电子信息产业发展研究院、中国信息通信研究院、国...
马斯克裁掉了Twitter整个网络安全团队
点击蓝字 关注我们 ///@GoUpSec网络安全团队被“连根拔起”意味着这个周末将成为黑客攻击Twitter的最佳时机。...
针对加密货币行业,通过VT0检图片分发GO编写的DNS后门
概述:使用Go语言编写的恶意软件变得越来越流行，主要原因为Go在跨平台支持和编译方面非常灵活，可以在包含所有需要的依赖项的单个二进制自身中针对多个操作系...