云安全风险情报（11.20-11.26）
本周，云上攻击保持高度的活跃状态，Confluence、GitLab相关漏洞热度持续霸占榜单，"Jenkins /scriptText 接口存在弱口令或未授权利用导致 RCE"漏洞新上热榜；在受攻击行业方面，技术服务、游戏、电商持续霸占榜单
Aggregator
Apache ActiveMQ RCE 分析 (CNVD-2023-69477 / CVE-2023-46604)
1 year 4 months ago
ActiveMQ对传入的TCP数据没有进行校验。攻击者可构造特殊数据流在服务端加载任意类，最终能直接执行任意命令。
击败 eBPF Uprobe 监控
1 year 4 months ago
这篇文章介绍了一种可以用于监控用户空间程序的 eBPF 程序。它首先向您介绍了 eBPF 和 uprobes，然后探讨了我们在 uprobes 中发现的缺陷，演示了绕过eBPF uprobe监控的方法。
CFC4N
纯鸿蒙应用安全开发指南-安全初探
1 year 4 months ago
最近华为发布会官宣将在下一代移除对安卓的支持也是引发了不少的关注，也不断有消息称各大top应用厂商将推出纯鸿
MasterGo在线设计工具
1 year 4 months ago
0x01 前言最近接触到MasterGo这款在线设计工具，发现挺不错的。一方面类似Sketch，学习成本比较低，另一方面资源比较多，组件套用、协同配合上也比较方便，因此学习一番，便于更高效运用...
Coco413
我很好，谢谢
1 year 4 months ago
答复《一场跨越十年的超时空思维碰撞》
我很好，谢谢
1 year 4 months ago
答复《一场跨越十年的超时空思维碰撞》
运营商光猫攻击面分析
1 year 4 months ago
电诈客服系统实战分享
1 year 4 months ago
Exchange核心攻防
1 year 4 months ago
弯道超车：几乎没有防护的iOS逆向体验
1 year 4 months ago
Hacking Spring
1 year 4 months ago
链上洗钱与反洗钱
1 year 4 months ago
AD域渗透之跨域攻击
1 year 4 months ago
人工智能与网络空间安全
1 year 4 months ago
网络安全行业简史与网络攻端人才的未来
1 year 4 months ago
每周云安全资讯-2023年第48周
1 year 4 months ago
一站跟进国内外最新云安全热点资讯~
jrasp 1.2.0 版本主要特性说明
1 year 4 months ago
在宿主机上启动一个tomcat docker镜像启动jrasp守护进程daemon自动发现Java进程，包括
一场跨越十年的超时空思维碰撞
1 year 4 months ago
谁能想到，在十年后，在互联网的犄角旮旯里面，我还能重拾前人的经验、回忆和热枕，带着他们继续向前
十年过去了，这位 lakehu 师傅，你还好吗？如果不是隐退江湖，想必也已成为一方大佬了吧，向各位推动中国网络安全发展的师傅致以崇高的敬意！
思考生活的意义
1 year 4 months ago
周末的时候重读之前读过的书，第一本就想继续阅读胡适先生留下的一些文字材料，便是一本杂文集。结束后给我的感觉是