Unix通用打印系统cups-browsed远程代码执行漏洞分析
安全研究员Simone Margaritelli披露了Unix通用打印系统CUPS存在一系列安全漏洞，利用多个漏洞组合可在受影响的系统上执行远程命令。启明星辰ADLab研究人员对该漏洞的原理进行深入分析，同时提出修复建议和缓解措施。 更多安
网络安全
简单点，让“绕WAF”简单点
宇宙最强WAF长亭雷池都可以fuzz出bypass，更何况其他WAF呢[疑问] （遇到select关键字就拦的当我没说） 简单点，让“绕WAF”简单点 跳转微信打开
渗透测试从“入狱”到“越狱”
记一次黑盒测试打坏目标系统“入狱”到docker逃逸并修复实现“越狱”的日站过程，提醒大家日站需谨慎，不然亲人两行泪～ 记一次黑盒测试打坏目标系统“入狱”到docker逃逸并修复实现“越狱”的日站过程。提醒大家日站需谨慎，不然亲人两行泪～P
读书摘录《黑天鹅：如何应对不可预知的未来》
最近读的一本书，作者是纳西姆· 尼古拉斯· 塔勒布（Nassim Nicholas Taleb），以下是初读过程中的章节摘录。喜欢作者的智慧与文字的力量，觉得自己应该早一点读的，也需要反复读，特别对投资感兴趣的话。黑天鹅的特点：稀有性、极大
亚马逊入局AI，另辟蹊径能走远吗？
视频分析专用大模型"Olympus"亚马逊可能最早于本周宣布推出其名为“Olympus”的AI模型，该模型专注于视频和图像处理。根据The Information的报道，Olympus擅长处理视频分析工作，旨在服务于体育和媒
SinkFinder - 版本更新+LLM能力
集成LLM能力 更新内容更新入口 Source 点判断集成 LLM 能力其他缓存优化1. Source 点判断webx 入口实现 com.alibaba.citrus.service.pipeline.Valve 的接口；servlet 入
最后的冲刺，争夺火线平台年终分红！
股东们，逼自己最后冲刺一把，瓜分更多年度现金分红 冬日感恩季感恩有你们 时间如白驹过隙，转眼间火线安全即将迎来第五个年头，同时也迎来了第五次通过年终现金分红与平台数万名成员共享发展成果的重要时刻。回首过去，正是各位安全专家的卓越贡献和无私付
Github架构师手把手教你CodeQL-AI建模！
Copilot 赋能 CodeQL：AI建模不要太爽！ 关键词CodeQLCopilotAI modelingVariant analysisGood SentenceAvi Douglen（Bounce Security安全咨询机构CEO
Android恶意软件混淆与对抗技术专题
本文将对我们分析Android恶意软件过程中所遇到的常见混淆技术进行总结和分析，从恶意软件混淆与对抗的视角来阐述另一面的安全攻防技术，以帮助安全工程师和用户们更加深入理解这一领域的技术情况，同时也有助于分析人员更高效地分析恶意代码。 更多安
AI赋能SAST实践: Copilot + CodeQL
AI如何赋能SAST工具，4500 字解读微软方案。（大家想看什么内容欢迎留言，笔者会筛选热度最高的议题整理更新） 关键词CodeQL（SAST工具）Coplit（AI工具）AI增强SAST工具的实现原理AI驱动的SAST工具能带来哪些好处
由老版mybatis-plus本地构建说开去
开源老项目构建之路 由老版mybatis-plus本地构建说开去本文详细讲述了如何在本地成功构建mybatis-plus-v2.3.2（2018年9月发布的版本），过程中遇到的各种问题及解决办法，大家可以将本文理解为一篇经验帖，可以举一反三
银狐'全家桶'病毒：下载这些软件时，千万别掉进陷阱！
小张是某公司的财务，一天她急需处理一份PDF文件。搜索"PDF转换器"时，第一条就是某知名PDF软件的"官方下载"页面。界面非常专业，还标注"企业版已被10000+公司采用"。小张想都没想就点
火线Zone 24年第三季度优秀内容公示
自从火线Zone征稿奖励方案发布后，收到了许多大佬们的优质投稿。为了感谢各位安全专家的热情支持，我们将2024年第三季度投稿文章奖励进行公示，希望更多安全专家能够积极在社区内发表原创技术文章，与更多技术专家们共同探讨技术话题。2024年9月
火线安全Q3排行榜发布｜看看是谁拿到季度奖励了
随着2024年第三季度的落幕，我们迎来了新一季的网络安全专家排行榜。在这个数字化不断深入的时代，网络安全专家们扮演着至关重要的角色。他们的专业知识和不懈努力，为我们构建了一个更加稳固的网络防线。现在，让我们揭晓这些在第三季度中表现突出的安全
终端对抗防御逃逸-内存免杀
内存检测逃逸必杀技~ Author: hunter@深蓝攻防实验室本文为ADConf 原创议题关于终端对抗内存免杀的意义Q：在当前BYOVD技术已经成熟且武器化且EDR检测能力也逐渐完善的环境下，为什么还要研究内存检测逃逸相关的技术？A：首