Web分析：文件解析漏洞
PHP是用C语言编写的，MySQL则是用C++编写的，而Apache则大部分是使用C语言编写的，少部分是使用C++编写的。所以，文件解析漏洞的本质还是需要我们挖掘C语言、C++的漏洞。 文件解析漏洞是…
- 2026年06月28日
- 星期日
挖洞分析 | 利用越权漏洞实现账户劫持
攻击者若劫持了受害者账户就能以受害者身份执行所有账户环境操作了。攻击者若劫持了项目，即可获得相应的项目管理权限。有时，IDOR攻击不能实现对目标账户的完全劫持，但却可以获得受害者或管理员账户环境中的一…
滴滴安全运营分析：威胁情报加持，为数亿用户提供“安全感”
秦波介绍到滴滴的安全挑战非常大体现在其业务的特殊性，攻击者会通过一些手段干扰、破坏来直接获取利益，或者对平台公平性造成损害。一方面要保护用户的数据，比如保护乘客的行程轨迹以及其他个人数据免被利用。另一…
智能建筑电子设备常见分析
智能建筑电子设备常见汇总--雷电防护设计 1 前言 智能建筑是信息技术发展的必然产物，是高科技与现代建筑的巧妙集成。有着智能建筑灵魂之称的各种电子设备的应用范围也在不断扩大，因此大量的电子系统设备的安…
漏电保护开关常见知识分析
漏电保护开关常见知识有哪些--安装运行管理技术要点 1.2 应由电工动手安装 因电工有一定的电气知识和电力工作经验，能选择恰当位置、安装正确、走线美观、出现问题可当即处理。 1.3 安装中可能出现的问…
分析 |「医疗+新基建」让科技大佬集体代言
马化腾建议，我国应该加强顶层设计，制定系统推进产业互联网发展的国家战略，重点研究推动新基建、包括医疗在内各行各业的数字化转型、智慧城市、科研创新、网络信息安全等方面的工作。包括加快推进云计算等新基建，…
雷达上天前 在这个布满“钉子”的实验室分析
临近上午10：00，记者赶到位于空天院怀柔园区的合成孔径雷达测试实验室时，岳海霞正在电脑前忙碌。看到记者进门，岳海霞满脸微笑地从工作台上站起来，热情地跟记者打招呼。实验室进深三间，外面是测控间，中间是…
分析网络安全，个人信息保护将迎新规
新法案的制定、审核和出台，无疑将给个人信息保护注入强劲动力。未来，该法案或将从两个方面为人们的数据隐私安全保驾护航。 首先一方面是在个人防护意识的强化上。当前，很多人对个人信息的防护不够重视，对个人信…
USB Fuzzing基础分析：从漏洞挖掘到漏洞报告
最近，我开始使用基于Facedancer的一种工具来挖掘USB主机堆栈中的漏洞。本文首先介绍我的Fuzzing测试方法，然后给出完整更新的Windows 8.1 x64中的漏洞的实际示例。本文的目的不…
分析：instagram APP远程代码漏洞
Read_jpg_copy_loop代码段 在处理JPEG 图像文件时，有漏洞的函数会处理图像尺寸。下面是有漏洞的代码的伪代码： width=rect-right-rect-bottom; heigh…
