作者 | 杨青青 上海控安可信软件创新研究院汽车网络安全组来源 |鉴源实验室社群 |添加微信号“TICPShanghai”加入“上海控安51fusa安全社区”引言：近年来，随着智能…
全国两会胜利闭幕，“大力推进现代化产业体系建设，加快发展新质生产力”被列为2024年政府工作十大任务之首。新质生产力也成为了近期热度最高的关键词。今天我们也想借此机会聊聊数据安全的…
概述COLDRIVER（也称为 UNC4057、Star Blizzard 和 Callisto），这是一个俄罗斯威胁组织，专注于针对非政府组织、前情报和军官以及北约政府的知名人士…
生成式人工智能（GenAI）正在重塑智能汽车行业，定制化的驾驶体验和个性化的数据驱动功能，既可以契合个人驾驶习惯，也提高了安全性。2022年，汽车行业中GenAI的全球市场价值为3…
前言授人以鱼不如授人以渔。先学会用，再学原理，再学创造，可能一辈子用不到这种能力，但是不能不具备这种能力。这篇文章主要是沉淀使用 nginx+lua+redis 实现灰度，当我们具…
说起Spring状态机，大家很容易联想到这个状态机和设计模式中状态模式的区别是啥呢？没错，Spring状态机就是状态模式的一种实现，在介绍Spring状态机之前，让我们来看看设计模…
社会工程学在AI 的加持下正变得越来越难以防范。此前，香港警方披露了一起多人 “AI换脸”诈骗案，涉案金额高达2亿港元。在这起案件中，一家跨国公司香港分部的职员受邀参加总部首席财务…
一、背景：系统日志可用于追踪用户操作轨迹，异常情况下，合理的日志有助于快速排查、定位问题，毫无疑问，打印日志对于系统是很重要的。当业务规模较小时，大家都倾向于享受日志带来的便利，从…
时间注入攻击时间注入攻击的测试地址在本书第2章。访问该网址时，页面返回yes；在网址的后面加上一个单引号，即可再次访问，最后页面返回no。这个结果与Boolean注入非常相似，本节…
一、环境搭建kali的靶攻击机IP地址：192.168.200.14DC-7靶机的IP地址：暂时未知注意：靶机和攻击机应处于一个网卡下通过MAC地址判断靶机DC-7的IP 地址二、…