一加 10 年，到底「不将就」了什么？ 一加十年，守住初心，超越宿命。文 | 张鹏一转眼，一加也十岁了。对任何科技公司来说，十年都是一个重要的里程碑。特别是在智能手机这个高速发展又经历了几轮洗牌的「残酷」领域里，光是「存活十年」，就已经是一... 2023-12-4 14:11:30 | 阅读: 5 | 收藏 | 极客公园 - mp.weixin.qq.com oneplus 硅谷 欣赏 创业 中国

每日安全动态推送(12-4) Tencent Security Xuanwu Lab Daily News• Microsoft 流式处理代理权限提升漏洞(CVE-2023-36802)分析:https://paper.seebu... 2023-12-4 13:52:5 | 阅读: 6 | 收藏 | 腾讯玄武实验室 - mp.weixin.qq.com sectodaybot 漏洞 攻击 microsoft shelf

避免多因素身份认证MFA方案“负能量”的5个关键要素 在“零信任”时代，多因素认证（MFA）技术已经成为现代企业组织加强身份安全管理的“必修课”。然而，当前MFA技术在实际应用中的表现却远远称不上完美，有很多企业的MFA最终成了摆设，甚至成了企业网络安全... 2023-12-4 12:31:0 | 阅读: 10 | 收藏 | 安全牛 - mp.weixin.qq.com 安全 攻击 供应商 安全性

安全头条 |3项网络安全国家标准获批发布；公安部公布依法惩治网络暴力违法犯罪10起典型案例 点击蓝字·关注我们AQNIU上周安全热点回顾最高检发布《检察机关打击治理电信网络诈骗及其关联犯罪工作情况（2023年）》《网络安全标准实践指南——网络安全产品互联互通 告警信息格式》发布《网络安全标准... 2023-12-4 12:31:0 | 阅读: 7 | 收藏 | 安全牛 - mp.weixin.qq.com 网络 安全 信息 犯罪

直播预告 | 网安大讲堂（93期）测试Web应用攻击—命令注入（下） 2023-12-4 12:31:0 | 阅读: 3 | 收藏 | 安全牛 - mp.weixin.qq.com

2023年中国科学技术信息研究所情报工程实验室开放基金 在大数据兴起、科研范式变革、技术方法与工具演进，以及科技信息用户需求变化的共同作用下，利用工程化思维开展科技信息研究的新范式已经成为新时期科技信息工作发展的趋势。情报工程实验室由中国科学技术信息研究所... 2023-12-4 11:19:2 | 阅读: 7 | 收藏 | 安全学术圈 - mp.weixin.qq.com 数据 信息 中国 高水平

一键 web 资产信息收集 最近将资产收集的信息进行了整合，可以基于域名生成 web 资产信息报告，今天从报告的内容上来聊聊其中包含了哪些技术点，算作一个阶段性的总结。0x01 存活系统总览针对某个域名收集子域名、端口信息、网站... 2023-12-4 11:18:48 | 阅读: 7 | 收藏 | 信安之路 - mp.weixin.qq.com 信息 漏洞 xray 总览 哈希

欧盟理事会主席提出建立“欧洲网络司令部” 欧盟理事会主席查尔斯·米歇尔（Charles Michel）在2023年11月30日欧洲防务局（EDA）年会上提议建立“欧洲网络部队”（European cyber force），米歇尔表示“现在是敢... 2023-12-4 11:18:20 | 阅读: 7 | 收藏 | 天御攻防实验室 - mp.weixin.qq.com 网络 安全 防务 部队 michel

CVE-2023-5044：NGINX Ingress再曝注入漏洞 随着云原生技术的广泛应用，Kubernetes已成为容器编排平台的事实标准。Ingress Controller为Kubernetes（以及其他容器化）环境的专用负载均衡器，Ingress Contr... 2023-12-4 10:52:16 | 阅读: 5 | 收藏 | 绿盟科技研究通讯 - mp.weixin.qq.com ingress 漏洞 kubernetes 注入 permanent

"12.4"国家宪法日 | 全国法制宣传日 | 知法懂法，与法同行 今年的12月4日是我国第23个全国法制宣传日，也是第10个国家宪法日。深入开展普法宣传教育，对于增强全民的法治观念、推动全社会树立宪法意识有着重要的作用，有助于贯彻落实党的二十大精神，促进法治中国建设... 2023-12-4 10:34:19 | 阅读: 5 | 收藏 | 信息安全国家工程研究中心 - mp.weixin.qq.com 宪法 法治 普法 二十大

比亚迪悬赏 500 万打击恶意抹黑；谷歌推迟 Gemini 发布时间；腾讯视频崩了，官方紧急回应 | 极客早知道 App 崩了，会员没了？腾讯视频紧急回应12 月 3 日晚，腾讯视频出现网络故障，有网友反馈出现首页无法加载内容、VIP 用户看不了会员视频等情况。随后，「腾讯视频崩了」「腾讯会员没了」登上热搜。网友... 2023-12-4 08:48:42 | 阅读: 14 | 收藏 | 极客公园 - mp.weixin.qq.com 腾讯 本田 小费 chatgpt 中国

【资料】情报分析所需的知识 昨天给大家推送了美国国家安全局情报分析相关资料：【资料】美国国家安全局情报分析的核心能力今天继续推送：情报分析所需的知识如果对分析师所负责的区域或问题没有扎实的知识基础，……个人甚至不知道该问什么问题... 2023-12-3 23:36:8 | 阅读: 15 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com 信息 情报界 美国 安全 folker

sqlmap也能反制？我不信 01—背景近期看到篇文章说sqlmap也能被反制了，看到的时候，第一反应是完了，拿起一个破站一顿操作的日子已经过去了吗？以后我这种脚本小子没有容身之地了，再也没有什么安全的工具是安全的了？作为一个脚本... 2023-12-3 23:21:28 | 阅读: 6 | 收藏 | NOVASEC - mp.weixin.qq.com sqlmap 单引号 双引号 脚本 安全

文件导出功能的SSRF 本文讲述一下ssrf加metadata的利用方式，其他常规利用方式，好多师傅已经写过了这里就不再赘述。文章开始前我们先讲述一下metadata service，也就是云服务器的元数据，每个云服务器厂商... 2023-12-3 21:23:1 | 阅读: 30 | 收藏 | 迪哥讲事 - mp.weixin.qq.com 数据 信息 ssrf 漏洞 xlink

代代相传的信念 百度干了秒传之后，引发了我的危机意识。有网盘群组机器人，还能根据SS号下书，但远不如秒传可用时方便，而且百度也可以干这些网盘群组，永远处在朝不保夕的状态。有些人用秒传，找的东西不可描述，另有一些人用秒... 2023-12-3 18:30:40 | 阅读: 11 | 收藏 | 青衣十三楼飞花堂 - mp.weixin.qq.com 信念 江湖 归档 爱心 感慨

基础堆溢出原理与DWORD SHOOT实现 堆介绍一堆的数据结构与管理策略程序员在使用堆时只需要做三件事情：申请一定大小的内存，使用内存，释放内存。对于堆管理系统来说，响应程序的内存使用申请就意味着要在"杂乱"的堆区中"辨别"出哪些内存是正在被... 2023-12-3 17:14:46 | 阅读: 16 | 收藏 | 看雪学苑 - mp.weixin.qq.com shoot freelist 数据 heapalloc memory

实战CVE漏洞分析与防范（第一季） 世界上主流软件厂商开发的软件、程序，如果被发现存在漏洞，而且有一定的影响力，那么这些漏洞信息都会被保存在一个叫做CVE的数据库中进行统一的管理。这样一来，只要我们有某条CVE漏洞的编号，就能从CVE的... 2023-12-3 17:14:46 | 阅读: 16 | 收藏 | 看雪学苑 - mp.weixin.qq.com 漏洞 对抗 总论 安全 网络

AIGC 耗电报告：一次生成消耗 16% 手机电量；OpenAI GPT 商城推迟发布；NASA：哈勃望远镜出现故障｜极客早知道 因「意外忙碌」，OpenAI 或推迟上线 GPT 商城12 月 2 日消息，OpenAI 首席执行官山姆·阿尔特曼上月出席 DevDay 活动时，曾表示公司计划在 12 月推出「GPT Store」应... 2023-12-3 08:32:30 | 阅读: 14 | 收藏 | 极客公园 - mp.weixin.qq.com 苹果 gpt 哈勃 openai windows

【通知】第三届开源情报技术大会会议手册 2023-12-2 23:58:2 | 阅读: 20 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com 续费 五折 工具箱 千余 九千余

【资料】美国国家安全局情报分析的核心能力 是什么让情报分析师在这个行业中取得成功?这个问题触及了国家外国情报界(National Foreign Intelligence Community)向国家领导人和决策者提供可操作信息的使命的核心。回... 2023-12-2 23:58:2 | 阅读: 20 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com 信息 数据 分析员 外语 制定者