第二章 离散对数与Diffie-Hellman （练习题）
习题部分久等，对应内容可翻阅合集前期公众号。下面是第二章练习题第一部分的参考答案，部分是笔者自证，所以读者若是发现有纰漏之处，还望指正（可私信公众...
仿真平台加速特斯拉自动驾驶
作者 | Junchuan Zhang，复睿微电子自动驾驶仿真算法专家自动驾驶仿真是计算机虚拟仿真技术在汽车领域的应用，将真实世界进行数字化还原和泛化，高仿可...
php漏洞代码审计之变量覆盖函数介绍
前言所谓代码审计是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。在安全领域，为了发现安全问题，常通过黑盒测试、白盒测试方法来尽可能...
《入侵生命周期细分实践指南系列》：模版注入攻击
美创科技为了更好地进行入侵检测和防御，参照各种安全威胁框架和自身的实践与思考，提出了基于入侵生命周期的攻击管理模型，作为美创新一代安全架构的三大支...
PKS系统中的Pulse脉冲功能块
JZGKCHINA工控技术分享平台有些时候，送出去的控制信号，并不需要长久稳定的信号，只要给个够宽度的脉冲就可以了。在PKS系统里，Pulse，脉冲功能块可以解决这...
0day| URI 规范化之访问内部Tomcat服务器【文末抽奖】
描述URI 规范化问题。由反向代理和应用Servlet Container组成的远程基础设施无法规范一些包含路径参数的URL；当前配置引入了潜在的安全风险，允许绕过 ACL 并...
G.O.S.S.I.P 阅读推荐 2022-10-08 DangZero
关于 Use-After-Free（UAF） 漏洞的检测与防护，已经有很多成熟的方案，但对于 web server 这样包含大规模计算/存储，且需要长期运行的程序来说，分析检测和...
车联网移动场景 MQTT 通信优化实践
随着智能化浪潮席卷全球，如今的车辆早已不再是单纯的交通工具，而是一个具备自主推理能力、能和云端交互进行车路协同的移动智能节点。很多的新型应用场景不...
猖獗黑客“薅”交易所羊毛？FTX交易所遭到Gas窃取攻击事件分析
2022年10月13日，成都链安鹰眼-Web3安全预警与监控平台的舆情消息，FTX交易所遭到gas窃取攻击，黑客利用FTX支付的gas费用铸造了大量XEN TOKEN。成都链安安全...
redis未授权到shiro反序列化之session回显马
一、前言 最近拜读 cokeBeer 师傅《redis未授权到shiro反序列化》，文中使用pyyso生成无回显RCE链，再走redis添加session实现反序列化。这种方法虽然可以在sh...