Freebuf共360篇 第14页
排序
喜提中国通信企业协会最高级别认证 | 网络安全领域AAA级信用企业 – 作者:绿盟科技
近日，由中国通信企业协会组织开展的第十三批信息通信行业企业信用等级评价结果公布，经过严格评审，绿盟科技获评信息通信行业企业信用等级AAA级评定，这是中国通信企业协会关于该等级评价的最...
从一道CTF学习Volatility取证注册表 – 作者:宸极实验室Sec
日期：2021.07.08作者：nothing介绍：学习如何通过Volatility提取和查看注册表内容。0x00 前言比赛碰到了一个题目，需要从内存中提取注册表内容的，正好趁此机会整理一下如何使用Volatility进行...
Yapi远程命令执行漏洞复现 – 作者:Counterattack
前言Yapi 由 YMFE开源，旨在为开发、产品、测试人员提供更优雅的接口管理服务，可以帮助开发者轻松创建、发布、维护API。安全人员在Yapi官方Github仓库提交了漏洞issues，地址为: https://githu...
TcaplusDB君 · 行业新闻汇编（7月2日） – 作者:TcaplusDB
TcaplusDB君一直密切关注着游戏行业和数据库行业的动态。以下是TcaplusDB君收集的近期的游戏行业和数据库行业的新闻，汇编整理，献给大家观看。 （本篇文章部分内容来自网络）中国数据库厂商达8...
C++——函数模板 – 作者:Johnson666
函数模板的定义函数模板定义的一般形式如下：template<类型形式参数表> 返回类型 函数名(形式参数表) { //函数体 } template为关键字，表示定义一个模板，尖括号<>表示模板参数...
未打补丁的旧漏洞更易被攻击!地下论坛中22%的漏洞利用已超过3年 – 作者:中科天齐软件安全中心
网络安全公司最近发布了一项研究，敦促各组织集中精力修补那些对其组织构成最大风险的漏洞，即使这些漏洞已经存在多年了。较旧的漏洞利用更受犯罪分子欢迎研究发现，地下论坛中22%的漏洞利用已...
安卓抓包分享（一）：windowsPC、夜神模拟器、burp、SSL pinning机制绕过 – 作者:vvvxxx
0x01、写在最前面APP和小程序的渗透、合规等测试中，可能需要抓包分析，并常常由于ssl spinning证书锁定机制导致一些包是抓不到的；为此分享一下使用Burpsuite对模拟器内APP进行抓包，并绕过一...
记一次“受到攻击后不开心从而进行溯源”的安全溯源事件 – 作者:return0
2021年的7月注定是雨水充沛的一个月，站在公交车站台的我看着窗外浸没过车轮的雨水，不时对公交车的本质产生了思考，我所在的城市下水系统有点问题，每年大概在雨水充沛的季节里，有几个星期，...
军工行业安全文档管理平台解决方案 – 作者:云盒子ClouDoc
军工企业身负国家安全与国防建设要务，在企业信息化改革席卷全球的今天，军工企业作为国家军事重要单位，信息化水平自然也走在时代发展的前端。但由于行业的特殊性，对日常军事文档信息的保密工...
智慧城市建设串联关键基础经脉 数据安全防御稳固社会经济发展 – 作者:中科天齐软件安全中心
今年4月，住建部和工信部将北京、上海、广州等6个城市作为智慧城市基础设施的首批试点城市，社会管理模式从传统粗放型管理向着集约化、智能化建设演进。作为联接数字社会和数字政府的纽带，智慧...
