Writeup 1: Controllable Database Connection本文由PeckShield漏洞研究总监Edward Lo撰写打开网站提示“Please connect to the database first” 还有一个 Connect的链接 所以应该跟数据库有关...

本控制项主要关注主机和应用安全，但更多的是侧重应用安全，属于三重防护之一。可以说是融合了主机安全、应用安全和备份恢复的内容，原文中要求较多。等保2.0标准个人解读（一）：新坑开放等保2...

一、背景 近年来云计算市场规模持续增长，但数据泄漏事件频发不断，给国家和人民造成了巨大的经济损失。工信部于2017年发布的《云计算发展三年行动计划（2017-2019年）》中，将多租户数据保...

10月19日，在韩国首尔江南区CNN的The Biz会场，DVP全球黑客松大赛韩国站正式拉开帷幕。本场大赛由DVP主办，MIXMARVEL、Contentos、Bibox、ONTology、YEECO、Elastos协办，由白帽汇、PeckShield...

Writeup 1: Remote DoS本文由PeckShield漏洞研究总监Edward Lo撰写这是公链项目的第一题，参赛者需要找到漏洞并进行攻击造成Remote DoS。服务器上跑的是经过修改的geth结点，而问题点就在EVM中...

FreeBuf早报，安全圈值得关注的每日大事件 【全球动态】1.微软警告：2020年奥运会将可能成为俄罗斯黑客组织攻击对象科技巨头公司微软周一宣布，该公司追踪了针对体育主管部门和反兴奋剂机构...

引言随着工业信息化建设不断发展及“中国制造2025”等国家战略的推出，以及云计算、大数据、人工智能、物联网等新一代信息技术与制造技术的加速融合，工业控制系统由从原始的封闭独立走向开放、...

写在前面 首先交代下背景，本次演练防守方的客户是一个金融企业，基础安全做了近3年，基本上就要迎接高大上的深度探索阶段，然后本次演练客户不是主要目标，属于大型目标下的小目标，也就是...

大家好，我是Orange！这次的文章是我在DEVCORE Conference 2019上所分享的议题，讲述如何从中华电信设备的一个漏洞，到找出可以控制数十万、甚至数百万台的家用Modem的漏洞！前言作为DEVCORE的...

【全球动态】1.伊朗黑客组织建立了自己的VPN网络根据Trend Micro发布的研究，伊朗的一个精英国家支持的黑客组织已经建立并一直在运营自己的VPN节点私有网络，他们已经使用这些VPN节点连接到黑客...