ChainAegis重磅升级，打造链上安全分析第一品牌
ChianAegis（https://www.chainaegis.com/ ）是提供全网加密资产风险监控及在线分析服务的一站式链上分析平台，聚焦链上安全，经过一年多的建设和积累，目前已拥有10亿+标...
admin
安全开发之直接系统调用
本环境是蛇矛实验室基于"火天网演攻防演训靶场"进行搭建，通过火天网演中的环境构建模块，可以灵活的对目标网络进行设计和配置，并且可以快速进行场景搭建和复现验证工作。背景概述在安全研发的过程中，难免会遇到...
国内首个基于车联网安全的自动驾驶开放测试道路通过审核
IT之家 12 月 11 日消息，据紫光股份官微，近日，国内首个基于车联网安全的自动驾驶开放测试道路建设项目，在江西上饶高铁经济试验区组织召开项目终验会议，会上专家经过最终资料质询及现场审查，一致同意...
Move语言安全性分析及合约审计要点之提案攻击
SharkTeam在之前的“十大智能合约安全威胁”系列课程中，根据历史发生的智能合约安全事件，总结分析了在智能合约领域中出现较多、危害最大的前10大漏洞。这些漏洞之前通常出现在Solidity智能合约...
pgadmin4 远程代码执行漏洞(CVE-2022-4223)
这次，这篇文章不会对安全代码审查技术进行深入讨论。我们将简单地让第三方完成所有艰苦的工作：CodeQL。我们的目标？管理员。或者更准确地说，如果您在服务器模式下运行 pgAdmin，则为Web 界面。...
核电站“中枢神经”国产化，我国首个核电安全级 DCS 发运交付现场
IT之家 12 月 12 日消息，据中核集团消息，12 月 12 日，中核集团首个国产化大型商用核电安全级 DCS 设备成功发运交付现场，发运至华龙一号批量化工程 —— 漳州核电 1 号机组使用。据介...
火车头の采集列表POST/内容POST – vulsee.com
网上相关资料很少，几乎没有；折腾了快一天，记录下：一、列表页POST数据获取基本上列表页POST都可以获取到，二、内容页POST数据获取主要是这块，折腾得比较久对于内容页需要POST，需要在列...
vCenter获取锁屏Hash之volatility
前言VMware vCenter ESXI中经常会装一些非常重要的业务虚拟服务器，Linux一般都是登录状态的，但是Windows机器锁屏较多，想要获取服务器权限，一般需要把vmem文件下载下来，用内...
Shell中的幽灵王者—JAVAWEB 内存马 【认知篇】
Goby社区第 21 篇技术分享文章全文共：6700 字 预计阅读时间：17 分钟自我介绍：大家好，我是 su18。无论是个人博客还是社区，已经很久没写技术文章了，原因有很多，时间、精力、心态等等。但...