检测程序代码和文档中的错误
检测程序代码和文档中的错误 分享一篇来自USENIXSE' 23的文章，题目为："AURC: Detecting Errors in Program Code and Documentation"。长文警告！！！程序
最新文章
基于图的漏洞定位
基于图的漏洞定位 分享一篇来自USENIXSE' 23的论文，题目为："VulChecker: Graph-based Vulnerability Localization in Source Code"。文章的代码
基于LLM的多语言程序修复
基于LLM的多语言程序修复 分享一篇来自AAAI' 23的论文，题目为："Repair Is Nearly Generation: Multilingual Program Repair with LLMs"。大多数
基于图的安全补丁检测
基于图的安全补丁检测 分享一篇来自S&P 2023的论文，题目为："GraphSPD: Graph-Based Security Patch Detection with Enriched Code Semantics
干货｜print("Real World CTF解题攻略限时特供")
见者有缘～ ······ 阅读原文 跳转微信打开
星阑科技入选《嘶吼2023中国网络安全产业势能榜》| 萤火荣获优秀安全产品
星阑科技凭借长期行业积淀与创新型数据流动分析解决方案、从300多家企业中脱颖而出，入选金融行业“创新型”厂商。同时，我司核心产品 萤火流动数据分析平台 荣获“2023网络安全行业优秀安全产品”。 为深入研判和展望中国网络安全产业的发展趋势、
观安信息暖冬招聘安全产品、研发，大量HC
加入观安信息意味着将成为一支专业、创新并且在行业中具有重要影响力的团队的一部分。您将有机会参与最前沿的网络与信息安全技术的研发，为公司的多元化安全产品和服务做出贡献。 公司介绍观安信息是一家专注于大数据和泛安全领域的高新技术企业。公司致力于
OnlyOffice低版本漏洞复现与分析
前言：OnlyOffice 远程RCE&命令执行 前言：OnlyOffice 是一款办公套件软件，提供了文档编辑、电子表格、演示文稿等功能，类似于 Microsoft Office。它支持多人协作编辑，可以在云端或者私有服务器上部署，适合个
新加坡 Numen Cyber 与香港光环云数据有限公司达成战略合作伙伴协议
新加坡本土网络安全公司 Numen Cyber 宣布与香港光环云数据有限公司（简称“光环云”）建立战略合作伙 新加坡本土网络安全公司 Numen Cyber 宣布与香港光环云数据有限公司（简称“光环云”）建立战略合作伙伴关系。此次合作将重点
37C3 Potluck CTF Hungry Helmsman writeup
37C3 Potluck CTF Hungry Helmsman writeup Welcome, chefs of the Kubernetes kitchen! The hungry Helmsman is on the lookout
年终总结 2023
提前祝大家 2024 新年快乐！世界变得更好！🎉 今天是我今年的最后一飞了，在飞机上看《参考消息》报纸，首篇一个大标题《世界在动荡与希望中告别 2023》，文中有一个子标题是“虽不完美，但世界正变得更好”。挺好的，借此，也稍做今年我在加密货
一个普通网安从业人员的2023
本文是笔者2023年对于网安行业的一些思考和总结，主要是对于云安全架构的思考、总结和展望。 时光如白驹过隙，一转眼2023即将过去，崭新的2024就要到来，笔者好像也挺久没有更新公众号了，感谢各位新老粉丝们一直以来的关注，又到了一年一度的普
RCEFuzzer - 被动扫描与fuzz上一些思路的实现
写在前面1. 这是大概三年前的版本，基本已经停止维护，除非严重 Bug 外不考虑更新。 2. 这个版本是以 写在前面1. 这是大概三年前的版本，基本已经停止维护，除非严重 Bug 外不考虑更新。 2. 这个版本是以 Burp 插件的形式存在
Router4 -- 应用路由扫描基础知识及核心代码浅析
Github发现一个很棒的工具，通过JDI实现了Tomcat 各个版本 Jetty，Spring，Struts，Jersey等中间价框架的路由扫描 Github发现一个很棒的工具，通过JDI实现了Tomcat 各个版本 Jetty，Spri
使用Tabby 分析CS RCE CVE-2022-39197
使用Tabby 分析CS RCE CVE-2022-39197 Swing 标签解析https://docs.oracle.com/javase/tutorial/uiswing/components/html.html根源来自于CS 的U