零时科技 || Rabby Swap合约风险详解
0x1 背景2022年10月12日，Rabby Swap合约中存在疑似任意用户资产转移漏洞。Rabby Swap官方表示，如果有使用，请撤销所有链上所有现有的 Rabby Swap 批准。对...
FANUC仿真软件如何进入使用4DEdit编辑器
在我们使用发那科工业机器人时有一个功能很方便，这个功能让示教器里面查看机器人当前姿态结合内部信息显示的更加形象化，即4DEdit（4D Edit编辑模块是将真实...
水利行业工控系统网络安全防护方案
01总述 Overview水利行业典型工控场景包括闸门控制、水资源调度和农饮水工程，这些工控场景由于工艺逻辑、网络架构、组网方式、水资源体量、管控...
PLC 中的本地代码执行：使用 RCE 发现 Siemens SIMATIC S7-1200/1500 硬编码加密密钥
近 10 年前，西门子将非对称加密技术引入其 TIA Portal v12 和 SIMATIC S7-1200/1500 PLC CPU 固件系列的集成安全架构中。这样做是为了确保设备和用户程序的...
从TCTF的3rm1学习java动态代理
点击蓝字 / 关注我们关于java代理代理模式是常用的 java 设计模式，他的特征是代理类与委托类有同样的接口，代理类主要负责为委托类预处理消息、过...
第二章 离散对数与Diffie-Hellman （练习题）
习题部分久等，对应内容可翻阅合集前期公众号。下面是第二章练习题第一部分的参考答案，部分是笔者自证，所以读者若是发现有纰漏之处，还望指正（可私信公众...
仿真平台加速特斯拉自动驾驶
作者 | Junchuan Zhang，复睿微电子自动驾驶仿真算法专家自动驾驶仿真是计算机虚拟仿真技术在汽车领域的应用，将真实世界进行数字化还原和泛化，高仿可...
php漏洞代码审计之变量覆盖函数介绍
前言所谓代码审计是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。在安全领域，为了发现安全问题，常通过黑盒测试、白盒测试方法来尽可能...
《入侵生命周期细分实践指南系列》：模版注入攻击
美创科技为了更好地进行入侵检测和防御，参照各种安全威胁框架和自身的实践与思考，提出了基于入侵生命周期的攻击管理模型，作为美创新一代安全架构的三大支...
PKS系统中的Pulse脉冲功能块
JZGKCHINA工控技术分享平台有些时候，送出去的控制信号，并不需要长久稳定的信号，只要给个够宽度的脉冲就可以了。在PKS系统里，Pulse，脉冲功能块可以解决这...