Aggregator

因为浏览器嫌你 “太快” 导致的漏抓，你能修复吗？

前言在学习了一段时间 Laravel 后，写了个生成短网址小应用，把应用部署到服务器上的时候就出现了问题.....

将蜜罐技术应用到内网攻击感知中，一篇硕士论文的研究过程与demo实现，抛砖引玉。

将蜜罐技术应用到内网攻击感知中，一篇硕士论文的研究过程与demo实现，抛砖引玉。

将蜜罐技术应用到内网攻击感知中，一篇硕士论文的研究过程与demo实现，抛砖引玉。

How InfoSec leaders can build successful threat models by defining the threat landscape and its component resources, then asking simple, situational questions.

How InfoSec leaders can build successful threat models by defining the threat landscape and its component resources, then asking simple, situational questions.

How InfoSec leaders can build successful threat models by defining the threat landscape and its component resources, then asking simple, situational questions.

分享我在使用 python subprocess 进行扫描器开发过程中踩过的坑，以及应用在分布式扫描程序中的时候，可能存在的远程命令执行漏洞。

分享我在使用 python subprocess 进行扫描器开发过程中踩过的坑，以及应用在分布式扫描程序中的时候，可能存在的远程命令执行漏洞。

分享我在使用 python subprocess 进行扫描器开发过程中踩过的坑，以及应用在分布式扫描程序中的时候，可能存在的远程命令执行漏洞。

The Internet is full of information about your company that’s easily accessible to anyone and particularly useful to attackers.

The Internet is full of information about your company that’s easily accessible to anyone and particularly useful to attackers.

The Internet is full of information about your company that’s easily accessible to anyone and particularly useful to attackers.

参考的一些文章： 这次就用国赛的这道babydriver来作为kernel pwn的第一道题吧。 首先是kernel pwn要做的事情，就是在内核空间劫持控制流完成commit creds(prepare kernel cred(0))这一个调用，然后再平稳的返回用户空间开一…

这里就拿2017年国赛的babydriver一题，记录一下简单的环境搭建。 题目是给出了环境的，可以直接拿qemu启动。 当然，为了调试，我们人为加上两条 这时候运行脚本，qemu就停在了加载系统之前，拿gdb链接就可以了。 不过正常来说这时候还是不行的，在运行过程中有可能会…

最近准备入门一下kernel pwn了，感觉还是要看一下驱动开发相关的一些东西。 还是看一下hello world吧 这个东西就是一个最简单的驱动，其实一眼就能看出来在干啥了。module init是在加载驱动的时候会干的事，module exit是在移除驱动的时候会做的事。…

We’re releasing two new OpenAI Baselines implementations: ACKTR and A2C. A2C is a synchronous, deterministic variant of Asynchronous Advantage Actor Critic (A3C) which we’ve found gives equal performance. ACKTR is a more sample-efficient reinforcement learning algorithm than TRPO and A2C, and requires only slightly more computation than A2C per update.

Gray hats might have good intentions launching their “vigilante” botnets, but are they really helping us win the war against Death Star-sized thingbots?

Gray hats might have good intentions launching their “vigilante” botnets, but are they really helping us win the war against Death Star-sized thingbots?