每日新闻(345)——2024.02.02
每日新闻Frida-Sigaction-Seccomp实现对Android APP系统调用的拦截： https://bbs.kanxue.com/thread-280343.htm...
admin
浙大恩特客户资源管理系统文件上传漏洞（附POC）
声明 文章仅用作网络安全人员对自己网站、服务器等进行自查检测，不可用于其他用途，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作，由于传播、利用此文所提供的信...
Yakit靶场通关教程|Fastjson反序列化漏洞
前言在JAVA开发中，JSON已经成为了常见的数据格式之一。牛牛相信JAVA开发师傅肯定对Fastjosn不陌生，其高性能、高稳定性等特性让开发者爱不释手。不过FastJson在解...
[漏洞复现-94] 浙*恩*客户资源管理系统-crmbasicaction-任意文件上传漏洞
0x00免责声明免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来...
【漏洞汇总】2023.11.27-12.3 1/N Day漏洞汇总【第四期】
声明：此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的...
每周蓝军技术推送（2023.11.25-12.1）
Web安全faction：渗透测试报告生成和评估协作框架https://github.com/factionsecurity/faction内网渗透AD-Canaries：AD域...
加州大学圣芭芭拉分校 Wenbo Guo 招收深度学习、软件与系统安全方向多名全奖博士和访问学生
[关于导师] Wenbo Guo老师将于2024年春季加入加州大学圣芭芭拉分校计算机系, 担任Zhu Chair助理教授，同时 Wenbo Guo也将加入UCSB SecLab。W...
深圳市强鸿电子有限公司鸿运主动安全云平台存在任意文件下载漏洞
导读 主要分享学习日常中的web渗透，内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己，为网络安全发展贡献自己的微薄之力！ 0x00免责声明...
WWW 2023系列（六）| 推荐系统中隐式动作空间的探索和对齐
在推荐系统中，能够对未来长期指标进行优化是强化学习优势之一，但推荐系统动作多定义为推荐列表，其空间大且离散，同时还具有动态性。为此我们可以将推荐策略拆解成两步：第一步生成超动作（h...
CICD管道中的代码注入漏洞影响Google、Apache开源GitHub项目
CI/CD管道中存在安全漏洞，攻击者可以利用这些漏洞来破坏开发过程并在部署时推出恶意代码。近日，研究人员在Apache和Google的两个非常流行的开源项目的GitHub环境中发现...