某CMS漏洞总结
1.漏洞的顺序按版本号排,从低版本到高版本 2.关于迅睿CMS的版本切换,可以通过以下方式,后面每个漏洞不再赘述: 1.安装并配置好php与web中间件,注意该cms的...
hw蓝队溯源流程详细介绍
背景： 攻防演练过程中，攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括：侦察、武器化、交付、利用、安装、命令和控制、窃取目标数据。在溯源中...
TDK的专家用一篇漫画把电容讲清楚了
▼点击下方名片，关注公众号▼声明：本号对所有原创、转载文章的陈述与观点均保持中立，推送文章仅供读者学习和交流。文章、图片等版权归原作者享有，如有侵权...
综述：军事应用中使用的一些重要算法
本文对常用于军事目的的十种算法进行简短综述，然后分析它们对数据流和GaAs的潜在适用性，GaAs是芯片上超级计算机的特定架构和技术。每当一种算法或设备被用...
与云函数&CDN的对抗 ｜ 应急响应
0x00 简介 在攻防演练中，使用云函数来隐藏 C&C 的 ip 地址已经成为了一种“标配”在应急处置过程中，我们经常遇到 netstat -pantu | grep ip ...
智能外设入侵汽车网络解密
点击上方蓝色字体，关注我们/ 汽车网络信息安全技术交流群 /添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全技术交流群 ，...
FOTA技术专栏—A/B升级
上一期《FOTA技术专栏—UDS刷写》，笔者主要介绍了UDS刷写的基础知识，并阐释了刷写的业务流程。对于沿袭分布式电子电气架构的汽车，车内绝大多数控制器仅由MC...
CVE-2021-36397 Moodle REST Web服务接口SQL漏洞分析之二
★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！Moodle（Modular Object-Oriented Dynamic Learning Environment）是一个用于制作网...
GoGoHack2022 干货大放送！
2022年5月27日，由北京犬安科技有限公司发起举办的“GoGoHack2022 车联网信息安全研讨会”圆满落幕。本次研讨会受到了来自各界的高度关注，有300余位观众报名参...
日本組織を狙った新たな標的型攻撃（Operation MINAZUKI）
ラックの石川と松本です。 2022年6月、新たな攻撃者グループによる日本組織を狙ったサプライチェーン攻撃（Operation MINAZUKI）を確認しました。攻撃者は、...