Aggregator

本文介绍在Java Web开发过程中可能存在SQL注入的一些场景

默安科技巡哨于今年4月已支持SonarQube未授权访问漏洞的检测。

域环境以前搭过后，有好一段时间没自己搭了，总是记忆模糊，此文意在记录域环境搭建的配置，以便之后查看。

阿里云安全团伙在野捕获Hadoop Yarn RPC未授权访问漏洞。

自己内部分享的一篇对安全PM理解的小作文，去掉了一些承载描述~0x01 提笔漫谈产品经理我认为是一个偏能力型，而非技能型的职位，在职责划分上包含了战略规划、市场洞察、竞品研究、需求分析、产品推动...

今年的Hackergame又来了，题目很有梯度，也学到了许多，明年有机会的话还来。

周末有个字节跳动CTF，咱摸鱼来打了打，最后队友带飞，打到了第十，太顶啦！

发现每年的美亚杯出题团队都挺喜欢用X-Ways的[呲牙]今年的检材中，出现了两个xmet文件，说明出题人自己用X-Ways加载镜像验证过[调皮]为了提高E01文件的加载速度，X-Ways会自动在镜像文件所在目录或案例目录（取决于设置）中生成xmet格式的文件保存E01镜像的元数据

人生如旅途，走走又停停。看着风景，耽误了行程；赶起行程，错过了风景。十一年后再来读这篇情书，里面的承诺我大体上是做到了。一路走来，风霜雨雪，一切都很值得！不负韶华，不负光阴！

Emotet银行家木马分析与检测介绍

周日有东华杯这个上海市大学生网络安全大赛，和校内的师傅摸鱼打了一下，最后佛系摸到了上海市第三，全国第43。

默安玄甲实验室、业务支撑中心招贤！

The first-ever Akamai EdgeWorkers Coding Challenge gave participants the opportunity to harness the power and potential of serverless computing using the Akamai Intelligent Edge Platform. Winning developer teams built functions using Akamai EdgeWorkers and EdgeKV products that ranged from DNS acceleration and cost-reducing traffic efficiencies to personalized experiences for news and cloud gaming.

连续两年被Gartner评为重要战略技术趋势的“网络安全网格”到底是个什么鬼？

什么是 Front-running 要介绍MEV，就绕不开Front-running（直译为抢跑），也称为Priority Gas Auctions (PGAs)，实际上是一个意思。 我们都知道，常规意义上，在以太坊上提交交易是一个看似有序的过程，现在重新审视一下这个过程： 用户需要在钱包构建交易，并签名，钱包后端会将该交易广播到 P2P 网络； 该交易首先会进入各个节点的 mempool，按照一定的顺序排列； 矿工从 mempool 中选取合适的交易进行打包，挖矿出块，该交易

0x-1 缘由这个文章是我第一次过万的文章但是由于被某些业内小丑举报了导致被删除当时事发后我都一脸懵逼，我甚

在2021年初，朝鲜APT组织Lazarus通过养推特大V账号，配合定制开发的恶意软件+0day漏洞针对安

2021陇原战"疫"的部分题目复现

During the pandemic, organizations became more geographically dispersed, even if that only means people working from home instead of the office. As businesses begin to open up again, the trend is leaning toward mobility as a means to support a hybrid working environment, in which employees have more flexibility to work wherever it suits them best. The remote user, who was once the exception, has become the norm.