编者按：2024年10月16日，中国网络空间安全协会发布题为《漏洞频发、故障率高 应系统英特尔产品网络安全风险》的文章，文章直指英特尔公司产品安全漏洞问题频发、可靠性差漠视用户投诉…
背景在现代数字化和信息化飞速发展的背景下，数据安全愈发成为企业与组织的重要课题，尤其是敏感数据的保护更是重中之重。敏感数据的泄露不仅会导致商业损失和法律责任，还会直接影响客户信任和…
最近复现ruoyi框架历史漏洞时出现了这个漏洞，自己复现源码以及漏洞的时候感觉网上的文章很多地方讲的摸棱两可，并且也没有版本升级后bypass的后续了，于是写一篇详细分析Thyme…
引言僵尸网络是一种由大量被恶意软件感染的计算机组成的网络，这些被感染的计算机被称为"僵尸"或"肉鸡"。攻击者可以远程控制这些僵尸计算机，利用它们进行各种恶意活动，如分布式拒绝服务（…
基本信息原文标题：APILOT: Navigating Large Language Models to Generate Secure Code by Sidestepping …
基本信息原文标题：RED QUEEN: Safeguarding Large Language Models against Concealed Multi-Turn Jailbr…
一、前言这个思路呢是作者小白在一次EDU某证书站挖掘的过程中发现的。说到邮箱绕过，很多师傅第一反应应该是系统代码逻辑性问题，比如邮箱叠加/复用以及邮箱重放。这里呢，作者小白就简单提…
0x1 前言哈喽，师傅们！这次又来给师傅们分享我的文章心得了呦，这次是给师傅们分享下js未授权漏洞挖掘的一个小技巧的汇总，然后也是会给师傅们分享几个案例，带师傅们更加深刻的理解和看…
1. 安全管理体系是什么？安全管理体系是安全管理组织和安全管理制度的的有机结合体。安全行业常说的三分技术，七分管理，其实说的是安全想要做的好必须依靠人，而安全管理正是约束人的方针，…
个性化、复杂性流程正在制约漏洞管理能力当前，漏洞管理已成为网络安全管理不可或缺的手段，其生命周期闭环管理运营流程的优劣性直接影响漏洞管理能力。而不同组织的漏洞生命周期管理流程充满了…