排序
2024年全国“最美基层民警”朱元
朱元,女,汉族,陕西靖边人,1975年8月出生,中共党员,大学本科。2001年7月参加公安工作,现为内蒙古自治区鄂尔多斯市公安局东胜分局警务支援大队副大队长。她参与侦查各类刑事案件...
某CMS前台SQL注入
免责申明本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格遵循中华人民共和国相关法律法规,禁止做一切违法犯罪行为。 一、前言 这个CMS...
生物识别技术中的网络安全考虑
在现代科技快速发展的背景下,生物识别技术已成为个人身份识别的重要工具之一。生物识别技术无疑提升了用户体验与安全性,以其方便性与灵敏性备受推崇。然而,随着这项技术的广泛应用,用户隐私...
擎网安利剑,护时代安澜——致敬警察节
中国人民警察节—向每一位人民警察致敬— 致敬守护平安的你 在这个数字编织的世界里每一行代码都是新时代的脉搏每一片数据海洋都蕴藏着无限可能这片虚拟的净土由我们来守护中国人民警察节...
MCP协议漏洞:工具投毒攻击(TPA)
MCP越来越火,对其风险的关注也越来越多。 Invariantlabs在模型上下文协议 (MCP) 中发现了一个严重漏洞,该漏洞允许“工具中毒攻击”(Tool Poisoning Attacks)。许多主要提供商(例如 Anthrop...
美国政府公布攻击Ivanti云服务设备的技术细节
美国政府的网络安全和执法机构周三发布了专业黑客入侵Ivanti云服务设备(CSA)所用的两个复杂漏洞利用链的技术细节。这些机构发布了清理行动中的入侵指标(IOCs)和其他取证数据,并警告称,...
JavaSec | jackson反序列化通杀链
扫码领资料获网安教程 本文由掌控安全学院 - fupanc 投稿 来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 前面简单了解了一下jackson反序列化,可以知道在序...
斯巴鲁曝关键漏洞,凭车牌号可远程入侵汽车
据Cyber Security News消息,斯巴鲁STARLINK互联汽车服务中心在2024年底被发现一个关键漏洞,美国、加拿大和日本的数百万辆汽车和车主账户可能受到网络攻击。 该安全漏洞允许攻击者使用...
一个用于绕过杀软加载fscan的加载器
在学习fscan的源码时,偶然间查看到了这篇文章:技术幻影-揭开fscan免杀的面纱,才知道有CGO这个技术,于是学习了一下,并且想尝试一下反射式DLL注入能不能应用在CGo编译的DLL上,于是有了本项目...










