专家曝光特斯拉拥有可疑代码，区别对待不同碰撞测试机构
关键词特斯拉根据IT之家的消息，特斯拉汽车在安全碰撞测试中的表现一直以来都十分优秀，已经通过了全世界知名碰撞测试机构的测验，上周 Euro NCAP 公布的数据...
每周云安全资讯-2022年第38周
1记录一次平平无奇的云上攻防过程本文介绍了一次云上攻防过程：通过反编译小程序找到了目标云服务的 Access Key，并最终获取目标上千万条敏感信息以及几十台...
第五届2022美团CTF-WriteUp By EDISEC
点击蓝字 · 关注我们01Web1easypickleapp.pyimport base64import picklefrom flask import Flask, sessionimport osimport randomapp = Flas...
实战 | 无视杀软使用远控工具进行横向移动Tips
扫码领资料获黑客教程免费&进群在有杀软拦截，CS无法上线的情况下，经常用到todesk和向日葵这两个远控工具进行横向移动。不过这两个工具现在好像不怎么好...
万字长文：ETH合并当下，对Layer2的回顾与展望
7upDAO : Web3投研社区Twitter：@7upDAO原文作者：mtyl.ethtwitter：Mtyl_7th导言虽然Layer2早期技术路线繁多，但当下Rollups已经占据了绝对主导，这是...
Mirai 恶意软件变体 MooBot 瞄准 D-Link 设备
作者：Chao Lei, Zhibin Zhang, Cecilia Hu, Aveek Das 译者：知道创宇404实验室翻译组 原文链接：https://unit42.paloaltonetworks.com/moobot-d-link-devic...
CVE-2022-30078：Netgear R6200_v2 和 R6300v2 路由器中的命令注入漏洞
Command injection vulnerability in Netgear R6200_v2 and R6300v2 routers Basic information CVE-ID：CVE-2022-30078 Vendor: Netgear Product: R6...
某菠菜 任意文件上传漏洞（0day）
0x01 漏洞描述网络赌博是指通过互联网手段（非法赌博网站、博彩App、微信群等）进行的赌博活动。由于网络赌博不合法，资金不受法律保护，有很多“出老千”...
2022 美团MTCTF初赛 writeup by Arr3stY0u
点击蓝字，关注我们吧！Arr3stY0u头推荐pwn手们学习下pwncli的食用芝士，干净又卫生，写出来的exp比pwntools简洁不老少。https://github.com/RoderickChan/pw...
RASP的安全攻防研究实践
1.背景1.1什么是RASP？随着Web应用攻击手段变得复杂，基于请求特征的防护手段，已经不能满足企业安全防护需求。在2012年的时候，Gartner引入了“Runtime appli...