开发安全推动数据安全之路
近年来，数据安全非常火，但数据安全落地难也是共识。毕竟信息安全的方方面面均与数据安全存在关联，并不存在一个纯数据安全的动作来把数据安全搞定。因此，把信息安全的各个子领域与数据安全交叉的部分搞透彻，对数...
admin
Win11 23H2的发布会让彻底杜绝KASLR绕过吗？
微软最近的精力主要放在了Win11 22H2年度更新上了，正式版本预计要到明年9月底正式发布，现在已经大量推送。近年来，微软下大力缓解和修复特定的恶意软件或漏洞，增加了大量的缓解措施，如零初始化池分配...
对一次PHPCMS9.6任意文件上传的代码审计学习
前言:第一次接触代码审计的小白，要是过程有哪里出现错误或者是理解不好的地方希望各位前辈的指点！！！也希望可以对一些刚刚接触或者是想接触代码审计的同学能提供一点点思路。正文：思路:我对这个漏洞的审计过程...
如何应对机器身份带来的安全威胁
企业DevOps文化的兴起加速了产品交付时间线。自动化无疑有其优势。然而，容器化和云软件开发的发展将企业暴露在一大片新攻击面之下。如今，企业里机器身份的数量早已大大超出人员身份的数量。实际上，机器身份...
Patch diff an old vulnerability in Synology NAS
作者：cq674350529本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：[email protected]前言之前在浏览群晖官方的安全公告时，翻到一个Cri...
React的Transaction浅析
1.两个示例示例1let SonClass = React.createClass({ render: function(){ console.log("render", this.props...
