议题1- 投票| KCon大会议题评选 High-value Web Application Post-Exploitation
议题1-投票 | KCon大会议题评选 High-value Web Application Post-Exploitation 议题 1The ever-present specter in memory:High-value Web A
最新文章
火线安全Q2精英榜：致敬网络安全守护者
随着2024年第二季度的落幕，我们迎来了新一季的网络安全专家排行榜。在这个数字化不断深入的时代，网络安全专家们扮演着至关重要的角色。 随着2024年第二季度的落幕，我们迎来了新一季的网络安全专家排行榜。在这个数字化不断深入的时代，网络安全专
创业一周年，KMind交出第一份答卷
一年前的今天，我和十多位小伙伴一起在杭州创立了KMind。 KMind一周年 一年前的今天，我和十多位小伙伴一起在杭州创立了KMind。 2023年是人工智能的奇迹年，大模型时代风起云涌。到了2023年的12月12日，我发表了一篇文章《我们
推荐一款开源Serverless 代理隧道框架，白域名白流量欺骗安全防御
大家好，今天七夜给大家推荐一款基于Serverless的代理隧道框架，演示一下比较新的流量欺骗模式。 大家好，今天七夜给大家推荐一款基于Serverless的代理隧道框架，演示一下比较新的流量欺骗模式。项目地址请看文末。简介在当今云计算迅速
Android 设备群控工具，开源免费，一键操控几十部手机
escrcpy，这个名字或许你未曾耳闻，但它却是基于Scrcpy的衍生之作，专为简化Android设备管理而生 escrcpy，这个名字或许你未曾耳闻，但它却是基于Scrcpy的衍生之作，专为简化Android设备管理而生。它不仅继承了Sc
继续看漫画 学越权3
阅读原文 跳转微信打开
ChatTTS：一款效果炸裂的语音合成模型，居然听不出是AI，停顿呼吸极其自然
今天七夜在逛github的时候发现了一个特别优秀的语音合成模型ChatTTS，语音合成效果太炸裂了，停顿都极其 今天七夜在逛github的时候发现了一个特别优秀的语音合成模型ChatTTS，语音合成效果太炸裂了，停顿都极其自然，真有点担心，
Apache OFBiz 命令执行漏洞分析（CVE-2024-32113、CVE-2024-36104）
通过目录遍历可以绕过授权验证实现命令执行。 1.前言官方公告：https://issues.apache.org/jira/browse/OFBIZ-13006https://lists.apache.org/thread/w6s60okg
挑战无界，少年无畏！丨第四届极客少年挑战赛正式开启报名！
少年崛起，极客之战！ 少年崛起，极客之战！为落实网信、教育部门有关加强网络安全人才教育培训、深化校企协同育人改革等要求，由成都市互联网信息办公室、成都市教育局及成都市成华区人民政府联合主办，成都无糖信息技术有限公司承办的第四届极客少年挑战赛
XML 相关漏洞风险研究
XML 用了这么多年，从未真正深入研究其中的潜在风险，因此本文来补全这个遗憾。 前言经常看到有关 XXE 的漏洞分析，大概知道原理，但是对 XML 中相关的定义却一知半解。XEE 全称为 XML External Entity 即 XML
手把手教你10分钟搭建AI搜索：给开发者的儿童节礼物
近期kOS做了一系列升级，恰逢明天是6.1儿童节，借此机会给所有开发者献上一波福利。 近期kOS做了一系列升级，恰逢明天是6.1儿童节，借此机会给所有开发者献上一波福利。 针对目前大火的AI搜索，我们花了两天时间在kOS上做了一个Demo应
关于BlackHat2023上JWT三个新攻击方式的学习笔记
—最近看到去年的BlackHat针对JWT的三种新攻击方式的议题，便想着复现一下学习学习。 戳上面的蓝字关注我吧！01 前言—最近看到去年的BlackHat针对JWT的三种新攻击方式的议题，介绍了三种关于JWT的新攻击方式，便想着复现一下学
Firefly-SRC资产探测平台新版测试
先回复下师傅们的问题，虽然前端没什么变化，但平台一直在更新，由于精力问题，日常主要是更新及优化后端的任务调度 先回复下师傅们的问题，虽然前端没什么变化，但平台一直在更新，由于精力问题，日常主要是更新及优化后端的任务调度及各个节点的功能。之后
AI安全与SME市场升温 - 美国/以色列网安初创企业赛道统计
上图由2022.1-2024.4美国/以色列网安初创公司融资记录统计，数据来源Crunchbase，附带以下过滤条件：以安全为主营业务早期企业，22-24有融资记录排除Web3、反欺诈/Fintech、安防/物理安全、纯咨询公司等泛安全赛道