记一次深度Windows日志分析：LogParse
如今单身的我，现在有大把的时间来修炼我的技术，就像圈内的小伙伴们说：「要女朋友有什么用？这不是影响我写代码吗？…
挖洞经验 | 通过GitHub上泄露的dotfile文件获得Zendesk代码项目和网络资产访问权限
本文中，Assetnote发现了厂商Zendesk公司泄露在GitHub上的信息，该信息包含了可远程访问Zen…
利用session.upload_progress进行文件包含和反序列化渗透
前言 本文主要是利用PHP中的session.upload_progress功能作为跳板，从而进行文件包含和反…
浅谈RASP技术攻防之实战（环境配置与代码实现）
之前偶们有就RASP技术攻防基础作过简单介绍，穿越捷径：请点击 今儿接上回，说一说环境配置的事儿，废话不多说，…
百度上市以来首个季度亏损，搜索公司总裁向海龙离职；华为回应被美国列入管制「实体名单」；联想回应「5G 投票事件」
美国将华为列入管制「实体名单」，华为回应 当地时间 5 月 15 日，美国总统特朗普签署行政命令，宣告禁止企业…
海莲花团伙对中南半岛国家攻击活动的总结：目标、手法及技术演进
背景及概述 海莲花（OceanLotus）是一个据称越南背景的APT组织。该组织最早于2015年5月被天眼实验…
BUF早餐铺 | 俄罗斯政府网站泄露225万用户护照和个人信息；Facebook未来20年将受美国政府隐私保护监督；美国联邦通信委员进一步打击自动骚扰电话
各位Buffer早上好，今天是 2019 年 5 月 17 日星期五。今天的早餐铺内容主要有：俄罗斯政府网站泄…
