Apache OFBiz 命令执行漏洞分析（CVE-2024-32113、CVE-2024-36104）
通过目录遍历可以绕过授权验证实现命令执行。 1.前言官方公告：https://issues.apache.org/jira/browse/OFBIZ-13006https://lists.apache.org/thread/w6s60okg
网络安全
挑战无界，少年无畏！丨第四届极客少年挑战赛正式开启报名！
少年崛起，极客之战！ 少年崛起，极客之战！为落实网信、教育部门有关加强网络安全人才教育培训、深化校企协同育人改革等要求，由成都市互联网信息办公室、成都市教育局及成都市成华区人民政府联合主办，成都无糖信息技术有限公司承办的第四届极客少年挑战赛
XML 相关漏洞风险研究
XML 用了这么多年，从未真正深入研究其中的潜在风险，因此本文来补全这个遗憾。 前言经常看到有关 XXE 的漏洞分析，大概知道原理，但是对 XML 中相关的定义却一知半解。XEE 全称为 XML External Entity 即 XML
手把手教你10分钟搭建AI搜索：给开发者的儿童节礼物
近期kOS做了一系列升级，恰逢明天是6.1儿童节，借此机会给所有开发者献上一波福利。 近期kOS做了一系列升级，恰逢明天是6.1儿童节，借此机会给所有开发者献上一波福利。 针对目前大火的AI搜索，我们花了两天时间在kOS上做了一个Demo应
关于BlackHat2023上JWT三个新攻击方式的学习笔记
—最近看到去年的BlackHat针对JWT的三种新攻击方式的议题，便想着复现一下学习学习。 戳上面的蓝字关注我吧！01 前言—最近看到去年的BlackHat针对JWT的三种新攻击方式的议题，介绍了三种关于JWT的新攻击方式，便想着复现一下学
Firefly-SRC资产探测平台新版测试
先回复下师傅们的问题，虽然前端没什么变化，但平台一直在更新，由于精力问题，日常主要是更新及优化后端的任务调度 先回复下师傅们的问题，虽然前端没什么变化，但平台一直在更新，由于精力问题，日常主要是更新及优化后端的任务调度及各个节点的功能。之后
AI安全与SME市场升温 - 美国/以色列网安初创企业赛道统计
上图由2022.1-2024.4美国/以色列网安初创公司融资记录统计，数据来源Crunchbase，附带以下过滤条件：以安全为主营业务早期企业，22-24有融资记录排除Web3、反欺诈/Fintech、安防/物理安全、纯咨询公司等泛安全赛道
创新领航 | 星阑科技入选《API安全市场指南》专业赛道厂商
星阑科技凭借在应用创新力与市场执行力两大维度领先优势，入选API安全专业赛道厂商。 近日，国内数字产业第三方调研咨询机构数世咨询正式发布《API 安全市场指南报告》（以下简称《报告》）。《报告》从 API 安全概念、能力企业、市场概况、需求
《计算》荣获第十九届文津图书奖
拙作《计算》很荣幸获得了图书类的最高奖：第十九届文津奖科普类图书。4.19日我前往中国国家图书馆领取了这个奖项。 拙作《计算》很荣幸获得了图书类的最高奖：第十九届文津奖科普类图书。4.19日我前往中国国家图书馆领取了这个奖项。问世不到半年，
快速上手：轻松部署 Llama 3
Meta 前两天发布了开源领域最新最强的 Llama 3 大语言模型。此次公开的 Llama 3 包括了 8B 和 70B 两种参数规模，共有 8B, 8B-instruct, 70B, 70B-instruct 四个版本。其中 8B 和
创业一周年随笔
不写长文了，简单记录下这一年。启程2023年4月10日，赶早班飞机到了北京坐车从机场高速去公司的路上，空气中全是白色的飞絮，本以为是有工厂在污染环境，问了师傅才知道，是杨树不能开窗透气，那就欣赏下沿途风景吧，可惜尚无春色，只有一路的枯黄算了
AI x Security创新者观察（一）：AI安全赛道厂商
对AI安全赛道进行细分，给出各领域创新厂商产品方向清单供研究。 AI技术与网络安全行业的融合，催生了很多技术、产品、场景不同层次的创新。针对这一交叉领域，笔者跟踪了近两年初创公司及大厂产品发布、融资情况以及各类赛事的公开材料，用以研究AI与
安全日报（2024.04.03）
安全日报（2024.04.03） 赶紧点击上方话题进行订阅吧！1 Security Incident|安全事件攻击者滥用 Google 广告功能攻击 Slack、Notion 用户https://urlqh.cn/ofzuUAT&T
安全日报（2024.04.01）
安全日报（2024.04.01） 赶紧点击上方话题进行订阅吧！1 Security Incident|安全事件CISA 为美国国防承包商推出新的网络事件报告规则https://urlqh.cn/odfReXZ Utils 库中发现秘密后门，