似乎每年的 MOSEC 大会都赶在上海的梅雨季节举办，斜风细雨为这场会议刻上了“满身风雨我从海上来，最后发现原来你也在这里”的烙印。早上 9 点，上海万达瑞华酒店三楼将近 500 人的会场已经坐...

每年六月，Gartner 都会在华盛顿附近召开 Gartner 安全与风险管理峰会。 这场峰会主要面向 CISO、首席风险官、建筑师、IAM 和网络安全领导等高级 IT 和安全专业人员。 今年，有超过 3000 名与会...

0x00 前言在学习区块链相关知识的过程中，拜读过一篇很好的文章《The phenomenon of smart contract honeypots》，作者详细分析了他遇到的三种蜜罐智能合约，并将相关智能合约整理收集到Github...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。0x00 TLDR在上一次研究ApacheCommonsCollections的时候，由于本地的JR...

一、什么是会思考的避障车？在日常生活中，大家会经常见到各种各样的遥控车，它需要我们人为的操作，控制它的前进、后退和转弯。今天就带大家认识一个不一样的新朋友——会思考的避障车。会思考...

一、准备工作TurnipBit 开发板 一块下载数据线 一条微型步进电机（28BYJ-48） 一个步进电机驱动板（ULN2003APG） 一块光敏传感器 一个TurnipBit 扩展板 一块接入网络的电脑 一台在线可视化编程...

*本文原创作者：JustPlay，本文属FreeBuf原创奖励计划，未经许可禁止转载不知从什么时候开始，我的垃圾邮件开始暴增，而且主题千奇百怪，有“再也不用去澳门赌博”、“免保人、免抵押”…等推广...

导语有光的地方就有阴影，手游行业越发繁荣，但同时也伴随着越来越多的灰色技术和灰色玩法。在庞大的“苹果帝国”产业下滋生了众多灰色产业链，他们有条不紊 ，分工明确，暗藏在互联网的最深处...

本期斗哥带来Java代码审计的一些环境和工具准备。Java这个语言相对于PHP来说还是比较复杂的，所以一开始接触到Java源码审计的时候会遇到一些关于环境和配置上一些困难，本文记录斗哥在开始去审...

信息安全管理体系（ISMS)是组织在整体或特定范围内建立的信息安全方针和目标，以及完成这些目标所用的方法和体系。它是直接管理活动的结果，表示为方针、原则、目标、方法、计划、活动、程序、...