Firefly-SRC资产探测平台新版更新
更新速览增加收藏查询条件功能增加消息推送功能增加添加公司功能增加公益列表首页优化网站列表页优化调整积分功能查 更新速览增加收藏查询条件功能增加消息推送功能增加添加公司功能增加公益列表首页优化网站列表页优化调整积分功能查询字段增加及调整普通用
最新文章
从乔布斯到李昌钰：如何破解数智迷航？
用大数据连接时空（数字孪生），用智能分析提炼信息（压缩降熵），用内心智慧（科技向善）来理解和完善现实秩序。 "你无法预先把点连接起来；只有回头看时，你才会发现它们是如何连在一起的。所以你必须相信，你现在所经历的种种，将在你未来的某个
CVE-2024-36401 JDK 11-22 通杀内存马
Numen 独家 CVE-2024-36401 JDK 11-22 通杀内存马 前言在看到 yzddMr6 师傅的 《GeoServer property RCE注入内存马》之后的第一反应是，在 JDK 15 之后不再默认包含 JS 引擎的
图数据库在攻击链路场景下利用的可行性
前言图关系型数据库已经出现很久了，也或多或少的应用在了安全领域，如：1. 代码审计，漏洞挖掘，如：https://github.com/wh1t3p1g/tabby-path-finder/；2. 资产关联：各个态势感知平台会用作来展示关系
设计模式-开闭原则
设计模式之开闭原则 考研求职两不误——开放-封闭原则开闭原则是面向对象设计思想的核心所在需求发生变化时，要尽量考虑到后续可能的同类变化，对频繁变化的点及时做出抽象面对需求，对程序的改动是通过增加新代码进行的，而不是更改现有的代码应对频繁变化
GPT-4o Mini：首创“指令层级”技术抵御越狱攻击
OpenAI 近日发布了性价比极高的轻量化模型 GPT-4o Mini，入局大模型价格战，支持 128K 上下文长度、多模态，能力接近 GPT-4，价格却比 GPT-3.5 Turbo 便宜 60%，大幅降低了大模型应用的成本。同时我们关注
推荐一款开源百度网盘批量转存、分享和检测工具，方便大家收集资源
今天七夜给大家推荐一款开源百度网盘批量转存、分享和检测工具，平时在日常生活的时候，看到别人分享一些电影，电视剧 今天七夜给大家推荐一款开源百度网盘批量转存、分享和检测工具，平时在日常生活的时候，看到别人分享一些电影，电视剧，游戏的链接，总想
代码审计系列之java命令注入科普
关于java命令注入Runtime/ProcessBuilder接口的科普 写在前面这里只讨论使用java执行命令的情况(Runtime/ProcessBuilder),结合之前挖过过的一些case或者群里见到过的case来讲。名词科普命令
GeoServer 远程代码执行漏洞分析 (CVE-2024-36401)
由于不安全地将属性名称评估为 XPath 表达式，多个 OGC 请求参数允许未经身份验证的用户通过针对默认 GeoServer 安装的特制输入进行远程代码执行 (RCE)。 一、前言官方公告： https://github.com/geos
还是看漫画学越权的文章4
废话不多说，漫画呈上。 阅读原文 跳转微信打开
破局与重塑：一家头部券商的研发精益效能之路
从研发者的视角探索管理实践，注重现实案例而非抽象理论，谈笑间每一步都凝聚着对研发本质的深入思考，听众身临其境、感同身受、其乐融融。 公司人力部提供了参加研发效能研讨会的学习机会，半日聆听奋笔疾记，升维思考，觅得同道知音，慢慢放下怀疑主义者的
意外找到了 OICQ 2000，居然还能玩！！！
最近在逛知乎的时候，看到别人分享了一个OICQ 2000的安装包，今天试用了一下，居然还能在win11上运行 最近在逛知乎的时候，看到别人分享了一个OICQ 2000的安装包，今天试用了一下，居然还能在win11上运行，这兼容性无敌了。。。
漏洞管理新论：从KEV到CTEM
漏洞管理(Vulnerability Management)作为信息安全领域中最为人熟知的概念之一，一直是安全运营的核心活动。本文将探讨KEV目录、EPSS等新兴的漏洞评估方法，以及CTEM等前瞻性框架如何帮助组织更好地应对当前的威胁环境。
软件供应链安全的进化:从“抗生素”到”基因疗法”
从被动防御到主动管理,从单点工具到全面平台,从简单扫描到深度分析,软件供应链安全正在经历一场深刻的变革。 InfoQ近期组织的全球软件供应链发展报告解读直播,通过新鲜的案例和纯粹的技术讨论,展现了软件供应链安全领域的转变。从被动防御到主动管
Off-by-One Conference 2024议题：经典目标中被遗忘的宝藏
OFF-BY-ONE Conference在新加坡举行，我们有幸发表了题，介绍Linux kernel 漏洞挖掘Fuzz方面的一些技巧 0x00 背景在2024年6月26日，OFF-BY-ONE Conference在新加坡举行，我们有幸发