2021年04月10日
文章来源：最高人民法院
编辑：冼小堤《最高人民法院、最高人民检察院关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》已于2019年6月3日由最高人民法院审判委员会第1771次会议、..." />
2021年04月10日
还记得《黑客帝国》里尼奥终于看到矩阵世界的真实样貌一片数字雨时的震撼么？超级黑客尼奥纵身跃入程序特工史密斯身体里，使其飞灰湮灭的一幕更是酷的不得了！（图片来源：p.baidu.com）如今，透过电脑屏幕我们能够..." />
2021年04月10日
要让连网设备代表您采取行动，无论是当您的智能冰箱重新订购牛奶时付款，还是允许或拒绝孩子下载或观看特定节目的智能电视，都必须有一个认证过程。物联网(IoT)正在快速发展，连网设备和白色家电正以前所未有的速度..." />
2021年04月10日
缓存投毒，听起来就是寻找和利用都很困难的一类漏洞利用。但在了解了原理以及实际体验过之后，你会发现，过程很神奇，结果很美好~ 这篇文章算是对缓存投毒的一个小总结，以便后面的复习。内容浅尝即止，师傅们轻喷。..." />
2021年04月10日
看了兜哥在freebuf上的专栏文章《学点算法搞安全之HMM（上篇）》，大意就是将URL参数进行范化，然后使用hmm算法来进行训练和测试，这里检测的重点是xss，但是带着我自己的疑问认真看了下方的评论，里面提到一个我非..." />
2021年04月10日
CNNVD编号：CNNVD-201908-1862 危害等级： CVE编号： CVE-2019-15329
漏洞类型： 跨站请求伪造 发布时间： 2019-08-22 威胁类型： 远程 更新时间： 2019-08-23
漏洞简介：Word..." />
2021年04月10日
由威胁分析人员Augusto Remillano II，Mohammed Malubay和Arvin Roi Macaraeg撰写）
LokiBot具有收集敏感数据（如密码和加密货币信息）的能力，证明其背后的参与者已投入资金来发展威胁。过去，我们看到过一个利用远..." />
2021年04月10日
博链财经获悉，据漏洞披露计划HackerOne数据显示，数字资产交易所Coinbase已经为日前上报的一个关键系统错误提供了3万美元的奖励，此次奖励也为Coinbase在HackerOne上公布的最大奖励。为鼓励社区成员发现并上报系统..." />
2021年04月10日
CDN与缓存的归纳理解
缓存是什么
缓存是一个到处都存在的用空间换时间的例子。通过使用多余的空间，我们能够获取更快的速度。
我们通常意义上说的缓存主要包含两部分。第一个是用户浏览器端的缓存，第二个是服务器端..." />
2021年04月10日
大多数的受访者认为企业网络安全建设至关重要，但却只有一半的人表示自家企业目前具备足够的弹性能抵御网络攻击。日前，由Tanium公布的弹性缺口调查报告显示，尽管99%的受访者认为让技术对网络中断具备弹性应该是网..." />