引言 2021年10月29日至11月14日，新加坡战略资讯科技中心（CSIT）举办了The InfoSecurity Challenge（TISC）个人竞赛。比赛包含10个关...
发简信
IP属地：四川
-
TISC 2021网络安全挑战赛全解析：从取证到二进制漏洞利用
-
在AI技术唾手可得的时代，挖掘新需求成为创新关键——某知名跨平台电子书阅读器需求洞察
a.内容描述 该项目是一个功能丰富的电子书阅读和管理平台，核心定位是让阅读变得愉悦且简单。它不仅提供基本的电子书阅读功能，还支持用户创建个性化的在线图书馆，并支持多设备同步访...
-
自动化代码审计的首位客户 - 代码审计技术的重大突破
自动化代码审计的首位客户 2016年10月4日作者：Dan Guido分类：网络大挑战,新闻稿,静态分析 上个月，我们为DARPA网络大挑战开发的网络推理系统(CRS)完成了...
-
如何将IBM FS Cloud容器应用公开到公网
挑战背景 金融机构需要严格控制信息流，IBM金融云框架建议将工作负载和互联网组件分离到不同的VPC中：工作负载VPC和边缘VPC。这种架构虽然提高了安全性，但也带来了应用公开...
-
MS08-001漏洞分析第三部分：IGMP网络关键漏洞解析
这是关于MS08-001漏洞三部分系列分析的最终篇。本文将重点探讨IGMP漏洞（CVE-2007-0069），并解释为何我们认为实现远程代码执行的成功利用可能性较低。 该漏洞...
-
检索增强生成(RAG)入门指南：构建知识库与LLM协同系统
检索增强生成(RAG)初学者指南 大语言模型(LLM)使我们能够高效、可靠且快速地处理大量文本数据。过去两年最流行的应用场景之一就是检索增强生成(Retrieval-Augm...
-
在AI技术快速实现想法的时代，挖掘学习工具的新需求成为关键——某知名DSA教学框架需求分析
a.内容描述 核心功能定位：该项目是一个数据结构与算法（DSA）教学资源库，与某知名在线教育平台的视频课程配套，提供代码示例和练习。 关键应用场景：适用于计算机科学学生和编程...
-
Three.js实例化技术：高效渲染数千3D对象
Three.js实例化技术：同时渲染多个3D对象 学习如何使用React Three Fiber中的实例化技术高效渲染数千个3D对象，正如性能优化的basement.stud...
-
VMware Spring框架代码注入漏洞(CVE-2022-22965)利用分析
:shield: Spring4Shell防火墙缓解方案(Python脚本) 本项目使用Python内置的http.server模块模拟防火墙，用于检测和拦截利用Spring...
-
微软更新安全公告3009008：全面禁用SSL 3.0协议
安全公告3009008更新 2014年10月29日更新：今日我们修订了安全公告3009008，为所有受支持的IE浏览器版本提供一键式修复工具以禁用SSL 3.0协议。 微软致...
-
混合红蓝队训练实验室搭建指南：基于VirtualBox的网络安全实战环境
混合红蓝队训练实验室 该环境将模拟具有攻防组件的真实企业网络。 [图片上传失败...(image-f2a006-1755249697518)] 核心特性 混合架构：包含攻击方...
-
智能合约迁移机制详解：从数据回收到新合约部署
智能合约迁移的必要性 即使没有漏洞的合约也可能因私钥被盗而被劫持。近期Bancor和KICKICO攻击事件表明，攻击者可入侵智能合约钱包。此类情况下，即使合约具备升级机制，也...
-
Awesome Vite.js - 精选Vite.js资源大全
项目标题与描述 Awesome Vite.js 是一个精选的Vite.js相关资源集合，旨在为开发者提供全面的Vite.js生态系统参考。项目包含官方资源、脚手架工具和精选教...
-
C#记录类型与集合的深度解析：从默认行为到自定义比较
记录类型与集合 本文某种程度上是我在选举网站中使用记录类型和集合时遇到的各种摩擦点的汇总。 记录类型回顾 这可能是本系列中最具普适价值的博客文章。虽然记录类型自C# 10就已...
-
jank实现C++无缝互操作的技术探索
jank实现C++无缝互操作的技术探索 内存管理 过去一个月中，我通过cpp/new和cpp/delete实现了手动内存管理。这使用jank的GC分配器（当前是bdwgc）而...
-
Infoblox推出革命性高级威胁防御方案，通过DNS层防护主动抵御AI驱动的复杂攻击
网络犯罪态势升级 全球网络犯罪造成的损失预计到2027年将激增至23万亿美元。勒索软件、供应链攻击和AI生成的威胁正在突破传统防御体系，暴露出企业安全防护的重大缺陷。攻击者利...
-
军用警用无线电加密算法存在严重漏洞，可被轻易破解
两年前，荷兰研究人员在关键基础设施、全球警方、情报机构和军队使用的无线电设备加密算法中发现了一个故意植入的后门，该漏洞会导致任何使用该算法加密的通信内容都可能被窃听。 当研究...
-
在AI技术快速落地的时代，挖掘新需求成为核心竞争力——某知名AI推理框架需求洞察
a.内容描述 核心功能定位：该项目是一个专注于抽象推理能力的测试平台，旨在评估人工智能系统或人类在解决新颖任务时展现的通用推理能力。其设计理念源于将认知科学原理转化为可量化的...
-
什么是真正的Monorepo？深入解析单一代码仓库的利与弊
什么是真正的Monorepo？ 在软件公司中经常存在是否应该采用"Monorepo"（即"公司所有代码的单一版本控制仓库"）的讨论。很多人做这个决定是基于Google的代码存...