楼主一个初入安全行业的新手，最近开始慢慢做ctf靶场的题，也想开始写一些简单的安全文章记录下自己的学习过程。首先第一题，SSTI，楼主一点进去一脸懵，没听过这东西啊，百度了下原来叫模板注...

2021年7月15-17日，由湖南省 医学会医学信息学专业委员会、湖南省医疗机构信息管理质量控制中心主办的“湖南省医学会医学信息学专业委员会2021年学术年会暨湖南省医院信息化质控中心2021年度培...

拥有多个域名该申请什么样的https证书？https证书即SSL证书，多个域名可以选择多域名型SSL证书和通配符SSL证书，那么两者有什么区别呢？如果是不同的多个域名申请https证书，那么就可以选择多域...

Mint Mobile是一家美国电信公司，销售移动电话服务并在美国T-Mobile的蜂窝网络上作为移动网络运营商运营。近日，Mint Mobile披露了一起数据泄露事件，该事件暴露了订户的帐户信息并将电话号码移...

绿盟科技自2013年TechWorld技术嘉年华首次举办以来，目前已成功举办7届，从内部的前期孵化到不断扩大规模创新，让越来越多的技术爱好者、发烧友不断参与到这场技术的盛宴当中。历届TechWorld积...

集群的正常运行是数据库的重要保障，对于部署了TcaplusDB的集群，可以从TcaplusDB提供的OMS运维平台上查看其运行状态以及ip、版本等信息。具体操作如下：使用浏览器打开Tcaplus OMS运维平台，若...

最近在调试一块芯片的时候要实时读取芯片内部的数据而且没有串口。看完了@Parad0x 大佬的《通过设备UART接口调试获取shell》之后突然想起Jlink仿真的时候可以实时读取数据，那么应该也可以当作...

政策报告1.三部门联发《网络产品安全漏洞管理规定》近日，工业和信息化部、国家互联网信息办公室、公安部正式印发《网络产品安全漏洞管理规定》（以下简称《规定》）。《规定》旨在规范网络产品...

最近，checkpoint统计了6月全球恶意软件威胁指数，显示Trickbot 仍然是最流行的恶意软件，曾在5月首次位居榜首。Trickbot是一种僵尸网络和银行木马，可以窃取财务详细信息、帐户凭据和个人身份...

前言如果你在过去几年中一直在关注加密货币领域，那么对于“区块链”一定不会陌生。但大多时候你对它其实了解的少之又少。区块链的发展是迅速且显而易见的，但其可承载的网络运行效率已经无法满...