产品管理方法论（中）
本篇主要阐述产品管理的职责框架：产品战略规划、产品研发管理以及产品市场营销，并着重讲述产品市场营销的策略以及产品市场经理的职责。 【第二篇：职责的框架】上篇文章讲述了产品管理的首要职责，是为企业资源配置提供决策支撑，接下来阐述“职责的框架”
最新文章
![Cacti-远程命令执行分析[CVE-2022-46169]](/uploads/articles/20260904/c734b30265189fa5279e567bb282425d.jpg)
Cacti-远程命令执行分析[CVE-2022-46169]
前言Cacti项目是一个开源平台，可为用户提供强大且可扩展的操作监控和故障管理框架。由于remote_agent.php中的case POLLER_ACTION_SCRIPT_PHP 在使用proc_open函数时未对传入的poller_i
DCOM Potato
去年猫猫托梦的两颗土豆。 去年猫猫托梦带来的洞，两个EXP原理一样，只有服务不同，所以存在一些微小的差别。漏洞原理是McpManagement/PrinterNotify这两个服务通过svchost托管，并公开了自己的DCOM对象。svch
CVE-2020-9273 ProFTPd RCE漏洞分析与利用
漏洞描述：UAF类型的漏洞，通过伪造pool_rec内存池控制结构，可以篡改函数指针，从而达到任意命令执行。 漏洞描述：UAF类型的漏洞，通过伪造pool_rec内存池控制结构，可以篡改函数指针，从而达到任意命令执行。漏洞修复：https:
从ISO/IEC27001_2022漫谈甲方安全治理
文章将结合在甲方企业中从事信息安全治理、推动以及如何与业务达成共识的角度来理解ISO/IEC27001相关内容具体内容。 00—前言本文适合于阅读过ISO/IEC27001相关内容的甲方信息安全部门从业者，并不以对照ISO/IEC27001
美军进攻性网络作战架构
网络作战平台的天选之子 全文约7500字 17图 阅读约20分钟通常认为，网络攻击是一种"小作坊"的工作方式，从来不觉得它与高大上有何关联。但是，美军就真地把它变得高大上了。自2018年来，美国网络司令部尝试建立"正
Bypass谷歌发布的165条Cobalt Strike YARA规则
前言近日，谷歌云威胁情报团队开源了一组YARA规则，以帮助防御者标记和识别Cobalt Strike及其版本 前言近日，谷歌云威胁情报团队开源了一组YARA规则，以帮助防御者标记和识别Cobalt Strike及其版本。(https://c
深入挖掘红队实战中WinRM的使用技巧
大家好！这里是219攻防实验室！你一定没有听说过我们，因为我们刚成立不久。219攻防实验室专注于前沿攻防研究 大家好！这里是219攻防实验室！你一定没有听说过我们，因为我们刚成立不久。219攻防实验室专注于前沿攻防研究、武器平台化、红队评估
补天参会流水账
2022补天参会流水账 这次补天和MOSEC连着两天一起开，11月3号是补天，4号是MOSEC，不过因为行程原因我只参加了补天，没有去MOSEC还是非常遗憾的。这两天的活动场地都是上海万达瑞华酒店，不知道明天起不起得来吃早饭。（沉思）还是略
CVE-2021-44707 Adobe Reader越界写漏洞分析与利用
漏洞概述该漏洞为2021年天府杯中使用的Adobe Reader越界写漏洞 漏洞概述该漏洞为2021年天府杯中使用的Adobe Reader越界写漏洞，漏洞位于字体解析模块：CoolType.dll中，对应的Adobe Reader版本为：
GeekPwn 2022｜G-TOP 年度极客榜，刷新了！
2022 G-TOP 年度极客榜，揭晓！ 当共享汽车被“免费”解锁，智能汽车被远程控制，在线视频被窃听，我们的智能生活还安全吗？如果将未发生的安全隐患提前演练，在危险到来前及时修复漏洞，智能生活是否会更美好？今年的 GeekPwn 安全极客
GoEXP WANTED 3
GoEXP第三期是怎么回事呢？GoEXP相信大家都很熟悉，但是GoEXP第三期是怎么回事呢？GoEXP第三期，其实就是GoEXP出第三期了。大家可能会感到惊讶，GoEXP怎么会出第三期呢？但事实就是这样，小编也很惊讶。欢迎在评论区一起讨论哦
收官之战即将打响，年度最强极客花落谁家？
GeekPwn 2022安全极客大赛已经播完三期了，今晚将迎来收官之战！话不多说，PWN君这就为大家带来今晚收官之战的亮点剧透，以及昨天第三期直播的高能时刻！戳图👇，收官之战直播亮点抢先「剧透」：AI识别人脸有新玩法？选手让AI成为造像师；
三期亮点揭秘！二期高能集锦来袭！
今日份的高能君——PWN君如约而至！见证了前两期超强“极客力”，PWN友们是不是也跟PWN君一样，被极客们的各种脑洞折服？第三期直播也将于今天19:00准时开始，老时间老地点，我们今晚也不「PWN」不散！那现在快跟PWN君一起，来看看今晚还
首播高能时刻回顾！二期亮点安排！
今天19:00，第二期直播精彩继续！ GeekPwn 2022安全极客大赛系列直播的第一期昨晚已经正式结束啦，PWN友们是不是都有点意犹未尽？别着急，第二期直播将于今晚19:00开始，让我们精彩继续！现在离直播还有一段时间，那PWN君就来为