天鹅印象
周末说走就走，去了一趟辽宁朝阳红村看天鹅和雾凇，简单记录。 晨曦梦幻世界中，观天鹅的游人和摄影师，近岸吃食的天鹅们，交织成一首欢快活泼的冬日乐曲。 拍完日出，我俩沿着河道往上游走，走入一个完全静谧的世界。河水是深邃的蓝，大天鹅带着幼鸟在水中
最新文章
Apache Struts2 文件上传漏洞分析（CVE-2024-53677）
Apache Struts 的文件上传逻辑存在缺陷，如果应用程序使用了 FileUploadInterceptor，在进行文件上传时，攻击者可以操纵文件上传参数来启用路径遍历，在某些情况下，这可能导致上传可用于执行远程代码执行的恶意文件。
微软CEO眼中AI Agent商业模式和安全
传统的To C场景的商业模式往往通过广告和流量方式变现的。但在AI Agent世界中，这些方式可能会发生变化。 在大模型领域，底座大模型的网络效应不明显。但网络效应会始终存在于应用层。既包括消费者端（to C场景），也包括企业端（to B场
知其安首场产品发布会，12月23日见
公司成立三年多，即将举办首场产品发布会。对于开发布会这事儿，此前是犹豫的。毕竟 ToB 市场决策链条长，没有谁会根据发布会，一冲动，就下单采购。相反，台下来的可能都是友商，而客户在忙着写年终总结。有这时间做市场，还不如安心做产品、多去拜访客
一起聊聊x-waf的新功能和未来发展吧！
一起聊聊x-waf的新功能和未来发展吧！嘿，大家好！自从两周前我们发布了x-waf的二进制版本以来，真的收到了不少关注呢。腾讯玄武实验室还在他们的“每日安全动态推送（24/12/6）”里提到了我们，现在GitHub上已经有173颗星了，还有
企业上云的新攻击面分析
注1：本文引用的实际案例均来自业界公开渠道。注2：同一类云服务、功能在不同的云厂商可能叫法不同，例如AWS IAM和阿里云 RAM本质上是一个东西，本文默认使用AWS的定义。目录：• 前言• 攻击面概要• 云服务漏洞• 跨租户漏洞• 租户资
Apache Solr 身份验证绕过漏洞分析（CVE-2024-45216）
Apache Solr 中存在不正确的身份验证漏洞。使用 PKIAuthenticationPlugin 的 Solr 实例容易受到身份验证绕过的影响。 1. 前言官方公告： https://solr.apache.org/security
探索 AI 驱动的代码安全工具 VulnHuntr
10月份，Project AI 开源了 VulnHuntr 项目，这是一款由大模型驱动的 Python 静态代码安全分析工具，并成功发现了多个 AI 相关应用系统中的安全漏洞。前段时间本地实测了一下，整体上说这是一个偏向于 Demo 性质的
Unix通用打印系统cups-browsed远程代码执行漏洞分析
安全研究员Simone Margaritelli披露了Unix通用打印系统CUPS存在一系列安全漏洞，利用多个漏洞组合可在受影响的系统上执行远程命令。启明星辰ADLab研究人员对该漏洞的原理进行深入分析，同时提出修复建议和缓解措施。 更多安
简单点，让“绕WAF”简单点
宇宙最强WAF长亭雷池都可以fuzz出bypass，更何况其他WAF呢[疑问] （遇到select关键字就拦的当我没说） 简单点，让“绕WAF”简单点 跳转微信打开
渗透测试从“入狱”到“越狱”
记一次黑盒测试打坏目标系统“入狱”到docker逃逸并修复实现“越狱”的日站过程，提醒大家日站需谨慎，不然亲人两行泪～ 记一次黑盒测试打坏目标系统“入狱”到docker逃逸并修复实现“越狱”的日站过程。提醒大家日站需谨慎，不然亲人两行泪～P
读书摘录《黑天鹅：如何应对不可预知的未来》
最近读的一本书，作者是纳西姆· 尼古拉斯· 塔勒布（Nassim Nicholas Taleb），以下是初读过程中的章节摘录。喜欢作者的智慧与文字的力量，觉得自己应该早一点读的，也需要反复读，特别对投资感兴趣的话。黑天鹅的特点：稀有性、极大
亚马逊入局AI，另辟蹊径能走远吗？
视频分析专用大模型"Olympus"亚马逊可能最早于本周宣布推出其名为“Olympus”的AI模型，该模型专注于视频和图像处理。根据The Information的报道，Olympus擅长处理视频分析工作，旨在服务于体育和媒
SinkFinder - 版本更新+LLM能力
集成LLM能力 更新内容更新入口 Source 点判断集成 LLM 能力其他缓存优化1. Source 点判断webx 入口实现 com.alibaba.citrus.service.pipeline.Valve 的接口；servlet 入
最后的冲刺，争夺火线平台年终分红！
股东们，逼自己最后冲刺一把，瓜分更多年度现金分红 冬日感恩季感恩有你们 时间如白驹过隙，转眼间火线安全即将迎来第五个年头，同时也迎来了第五次通过年终现金分红与平台数万名成员共享发展成果的重要时刻。回首过去，正是各位安全专家的卓越贡献和无私付