58SRC 2024年度 年终奖励
阅读原文 跳转微信打开
网络安全
2024-2025快照
愿我们始终能够感受并践行内心的方向。 先quote一下之前两次快照1. 2019 - 毕业两周年小结(https://www.cdxy.me/?p=809) - 这段时间的关键词是成长2. 2021 - 2019-2021思想变化记录 -
元旦快乐｜SinkFinder更新2.0版本
祝元旦快乐！根据反馈更新一版 :D 欢迎反馈～ 元旦WINTER更新啦～SINK规则方法名支持正则查找引擎优化LLM结果输出优化路径支持多个结果存储变化- Date_HighLLMRisk 开头的文件： 已过滤 source + LLM判断
要不要写个2024的总结？
25年欢迎多私聊讨论技术问题 有好几年没有写年终总结了，当生活趋于平静，对未知不再迷茫，对当下不再纠结，对过去也不再耿耿于怀，总结似乎有点多余。我想24年没有什么好总结的，但是可以记录下24年的一些感受，随着时间流逝，感受容易被淡忘，要记录
【腾讯云代码分析】TCA融合工具Xcheck（试用版）
TCA融合工具Xcheck，致力于挖掘代码中隐藏的安全风险，提升代码安全质量。 官网地址：（点击最下方【阅读原文】可直达）https://tca.tencent.com/官网介绍：https://cloud.tencent.com/prod
践行实证研究，探寻网络安全的本质与核心诉求
参访顶尖企业，做实证案例研究，探寻安全的本质及其核心诉求。 网安市场，跌宕起伏应该是常态。目前进入寒冬，不全是坏事，至少表明有矛盾要解决。人工智能解决矛盾前，潜伏了几十年，如今一点就着，星火燎原。在这个调整阶段，思辨、分析、创新等能力，正在
明年见吧
新的一年里，我们计划了一整套的改变，以便应对未来。 还有二十几个小时就将迎来新的一年。算是给自己的总结，也算是未来的预告。新的一年里，我们计划了一整套的改变，以便应对未来，而这些改变包括:1.重新设计及编写新的课程体系，是以推倒重建的方式。
第一届Solar杯应急响应挑战赛部分wp
1、题目描述题目文件：tomcat-wireshark.zip/web新手运维小王的Geoserver遭到了攻击：黑客疑似删除了webshell后门，小王找到了可能是攻击痕迹的文件但不一定是正确的，请帮他排查一下。flag格式 flag{x
今年的冬天真冷
真心不清楚这篇博文该以什么样的形式开头，写了删，删了写，也无法抒发内心种种不甘，直到今天拿到离职证明，一切尘埃落定，四年时光如白驹过隙，一晃而过，百感交集。以下都是自己的碎碎念，也没啥逻辑，将就看吧。21年从nsfocus离职的时候，当时也
ATT&CK实践进入深水区 ---不要再迷信ATT&CK覆盖率
引言ATT&CK除了版本更新的常规内容外，研究机构、学术界和产业界都有更深入的实践，检测方面的内容有了更多深入的实践和检验，从实际情况“祛魅”了ATT&CK覆盖率这个数字。除了检测工程之外，在威胁预测和威胁情报方面也有亮眼的
ATT&CK 2024更新内容简介
引言主要更新内容ATT&CK继续延续每年更新两个大版本的状态，今年迎来的ATT&CK 的第16个版本。笔者跟踪了这一年的ATT&CK的进展以及刚结束的ATT&CKcon 5.0中各个内容。提炼了主要的更新内容
天鹅印象
周末说走就走，去了一趟辽宁朝阳红村看天鹅和雾凇，简单记录。 晨曦梦幻世界中，观天鹅的游人和摄影师，近岸吃食的天鹅们，交织成一首欢快活泼的冬日乐曲。 拍完日出，我俩沿着河道往上游走，走入一个完全静谧的世界。河水是深邃的蓝，大天鹅带着幼鸟在水中
Apache Struts2 文件上传漏洞分析（CVE-2024-53677）
Apache Struts 的文件上传逻辑存在缺陷，如果应用程序使用了 FileUploadInterceptor，在进行文件上传时，攻击者可以操纵文件上传参数来启用路径遍历，在某些情况下，这可能导致上传可用于执行远程代码执行的恶意文件。
微软CEO眼中AI Agent商业模式和安全
传统的To C场景的商业模式往往通过广告和流量方式变现的。但在AI Agent世界中，这些方式可能会发生变化。 在大模型领域，底座大模型的网络效应不明显。但网络效应会始终存在于应用层。既包括消费者端（to C场景），也包括企业端（to B场
知其安首场产品发布会，12月23日见
公司成立三年多，即将举办首场产品发布会。对于开发布会这事儿，此前是犹豫的。毕竟 ToB 市场决策链条长，没有谁会根据发布会，一冲动，就下单采购。相反，台下来的可能都是友商，而客户在忙着写年终总结。有这时间做市场，还不如安心做产品、多去拜访客