一、前言Gamaredon（又名ACTINIUM、Shuckworm、UAC-0010等）是一个由俄罗斯情报机构支持的网络间谍组织，专注于针对乌克兰的网络攻击活动。该组织自2013…
从1月7日开始，这个冬天的“三九天”来临，这是一年里最冷的一段时间。前几天，一场主题为“冬天有多长”的网络安全行业市场年会举行。“经济大环境影响、行业内部碎片化、对IT价值认知不足…
数据的采集及应用先讲下商业领域的数据分析，商业领域数据分析一般是采用静态数据结合动态数据标签化的方式分析或者建模预测。采集往往是多对一的注册提交、或者是以授权方式的交换，以个人标签…
随着互联网的发展，各类软件的功能日益强大，市面上出现了越来越多的付费软件或提供高级功能的订阅服务。为了进行教育与学习、或是节省成本以获取软件的高级功能，寻求并使用未经官方授权的破解…
一、cms简介：oasys是一个OA办公自动化系统，基于springboot框架开发，使用Maven进行管理的项目本文是关于oasys CMS漏洞分析学习，将围绕存任意文件读取漏洞…
如有撞文纯属巧合，一个安服牛马滴碎碎念作为一个练习时长两年半的安全牛马工程师，我本以为进了甲方之后，就不需要像在厂商一样被各种项目榨干身心。我以为的甲方：轻松，写意，经常摸鱼事情都…
近日，美国科技公司Palantir宣布，美国陆军已授予Palantir一份价值4.007亿美元（约合人民币29亿元）的合同。近年来，Palantir持续获得美国军方的青睐，公开信息…
人们倾向于选择阻力最小的道路来完成任务，因此当安全措施增加了工作的难度时，他们会寻找绕过这些障碍的方法，从而导致潜在的安全风险。为了有效地提高安全性，企业需要找到既能增强安全又能尽…
背景2024年2月28日，美国签署了《关于防止受关注国家访问美国人的大量敏感个人数据和美国政府相关数据的行政命令》，即行政命令14117号。2024年2月29日，美国司法部发布《受…
0x1 前言今天也就是15号，出了某电力大学的漏洞证书（一大群人都在疯狂挖掘漏洞中，我也不例外），这不得去挖一波漏洞（早起的鸟儿有虫吃）。0x2 漏洞挖掘这里这个系统需要我们登录验…