改变content-type类型所触发的csrf 复现步骤进入你自己的帐户1，编辑用户配置文件，并用bp捕获请求。由于内容类型是“application/json”，Csrf不能被触发。因此，这里将内容类型更改为“application/x-www-... 2023-9-29 17:31:55 | 阅读: 2 | 收藏 | 迪哥讲事 - mp.weixin.qq.com 猎人 笔记 赏金 漏洞 捕获

盛世同庆 与国同行 | 热烈庆祝祖国74周年华诞 2023-9-29 17:15:10 | 阅读: 3 | 收藏 | 信息安全国家工程研究中心 - mp.weixin.qq.com nercis 信息 安全

10月20日创刊大会｜《网络空间安全科学学报》创刊大会召开在即 10月20日《网络空间安全科学学报》创刊大会  关注10月20日《网络空间安全科学学报》创刊大会为推动《网络空间安全科学学报》建设成为具有国际影响力的一流科技期刊，拟于10月19日-10月20日... 2023-9-29 15:40:38 | 阅读: 9 | 收藏 | 网络空间安全科学学报 - mp.weixin.qq.com 安全 网络 学报 创刊

《网络空间安全科学学报》祝您中秋快乐！ 《网络空间安全科学学报》由中国航天科技集团有限公司主管、 中国航天系统科学与工程研究院主办，双月刊，国内外公开发行。办刊宗旨为“搭建网络空间安全领域学术研究交流平台，传播学术思想与理论，展示科学研究、... 2023-9-29 15:40:38 | 阅读: 7 | 收藏 | 网络空间安全科学学报 - mp.weixin.qq.com 网络 安全 中国

cby的日常 2023.8.24妈妈没日没夜搞科研，有天给小小四摘OK镜时因疲劳而失神，因失神而丢失一只OK镜且不自知，直到晚上戴OK镜时才发现。不过，正好也到了该重新测量度数换镜子的时间。今天妈妈带着小小四去看大... 2023-9-29 14:3:13 | 阅读: 6 | 收藏 | 青衣十三楼飞花堂 - mp.weixin.qq.com scz 羞愧 纵横 蜘蛛 动画片

Google 25 周年｜1.0 少年心气 一切的一切，开始于那句「我有个更好的想法」。作者 | Moonshot编辑 | 靖宇20 世纪末，千禧年「世界末日」的预言，并不能浇灭信息技术大爆炸给人们带来的 Y2K 热情。使用拨号「小猫」上网的年... 2023-9-29 12:47:0 | 阅读: 4 | 收藏 | 极客公园 - mp.weixin.qq.com youtube chrome 浏览器 pagerank

阿里云 CTO 周靖人：AI 时代，为什么阿里云一定要做开源 开源技术报告，阿里云怎么看待大模型的路径？作者 | 宛辰编辑 | 靖宇随着 Meta 的 Llama2 开源，开源模型，以及聚集大模型开发者的开源社区，正在发挥不可或缺的作用。一个例子是，上个月 Hu... 2023-9-29 12:47:0 | 阅读: 5 | 收藏 | 极客公园 - mp.weixin.qq.com 模型 开源 阿里 14b 数据

SDC 安全训练营报名中！8h解锁硬核实战技能 看雪·第七届安全开发者峰会将于10月23日在上海举办，为了丰富大家的参会之行，我们策划了“安全训练营”专题活动，10月22日（*峰会前一天）邀请了业内知名的技术专家和学者担任讲师，用一天的时间开展集训... 2023-9-29 11:52:1 | 阅读: 2 | 收藏 | 看雪学苑 - mp.weixin.qq.com 安全 指令 漏洞 windows 篡改

中秋致谢 | 盛世华章，金秋月圆！祝大家好事连连 盛世华章，金秋月圆中秋月满乾坤，国庆星耀中华。在这举杯邀明月、阖家庆团圆的佳节，看雪收到了许多合作伙伴寄来的礼物，特别感谢大家的心意。在此恭祝：家和人安，幸福美满；诸事如意，梦想可期。快跟随小编来看看... 2023-9-29 11:52:1 | 阅读: 3 | 收藏 | 看雪学苑 - mp.weixin.qq.com 安全 网络 漏洞 信息

sRDI — Shellcode反射式DLL注入技术 在我们在2017年的“Black Hat USA”上首次推出“暗面行动II - 对抗模拟”期间，我们悄悄地发布了一个名为sRDI的内部工具。不久之后，整个项目被放在GitHub上（https://gi... 2023-9-29 11:52:1 | 阅读: 6 | 收藏 | 看雪学苑 - mp.weixin.qq.com shellcode 注入 srdi loadlibrary

国家互联网信息办公室关于《规范和促进数据跨境流动规定（征求意见稿）》公开征求意见的通知 为保障国家数据安全，保护个人信息权益，进一步规范和促进数据依法有序自由流动，依据有关法律，我办起草了《规范和促进数据跨境流动规定（征求意见稿）》，现向社会公开征求意见。公众可通过以下途径和方式提出反馈... 2023-9-29 11:7:54 | 阅读: 4 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 数据 信息 安全 订立

关于libwebp开源库存在远程代码执行漏洞的安全公告 安全公告编号:CNTA-2023-00162023年9月27日，国家信息安全漏洞共享平台（CNVD）收录了libwebp开源库远程代码执行漏洞（CNVD-2023-73247，对应CVE-2023-5... 2023-9-29 11:7:54 | 阅读: 8 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 漏洞 libwebp 信息 修复 cnvd

主流显卡全中招！GPU.zip侧信道攻击可泄漏敏感数据 近日，来自四所美国大学的研究人员针对主流显卡中的一个漏洞开发了一种新的GPU侧信道攻击，当用户访问恶意网页时，该攻击可利用GPU数据压缩技术从现代显卡中窃取敏感的视觉数据。研究人员已经通过在Chrom... 2023-9-29 11:7:54 | 阅读: 9 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 攻击 数据 浏览器 漏洞

双节快乐｜赏天上的月，吹人间的风 关于“悬镜安全”悬镜安全，起源于北京大学网络安全技术研究团队“XMIRROR”，创始人子芽。作为DevSecOps敏捷安全领导者，始终专注于以“代码疫苗”技术为内核，凭借原创专利级“全流程数字供应链... 2023-9-29 09:50:59 | 阅读: 5 | 收藏 | 悬镜安全 - mp.weixin.qq.com 安全 xmirror 起源于 第三代 威胁

月圆中秋夜 团圆共此时 2023-9-29 09:33:19 | 阅读: 1 | 收藏 | 中国信息安全 - mp.weixin.qq.com

聚焦 | 第四届“反恐与网络安全治理论坛”在山东日照举办 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-823410639月23日，第四届“反恐与网络安全治理论坛”在山东日照举行。本次论坛以“进入网络强国2.0时代---强风险、新赛道与高质量... 2023-9-29 09:33:19 | 阅读: 6 | 收藏 | 中国信息安全 - mp.weixin.qq.com 网络 安全 风险 中国

通知 | 国家网信办就《规范和促进数据跨境流动规定（征求意见稿）》公开征求意见 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063国家互联网信息办公室关于《规范和促进数据跨境流动规定（征求意见稿）》公开征求意见的通知为保障国家数据安全，保护个人信息权益... 2023-9-29 09:33:19 | 阅读: 7 | 收藏 | 中国信息安全 - mp.weixin.qq.com 信息 数据 安全 订立

通知 | 中央网信办部署开展“清朗·生活服务类平台信息内容整治”专项行动 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-823410639月27日下午，中央网信办组织召开全国网信系统视频会议，部署开展“清朗·生活服务类平台信息内容整治”专项行动。　　会议指出... 2023-9-29 09:33:19 | 阅读: 3 | 收藏 | 中国信息安全 - mp.weixin.qq.com 信息 网络 低俗 不良

【工具】深度调查新闻记者使用的秘密武器（2） 昨天给大家介绍了：【工具】深度调查新闻记者使用的秘密武器（1）中的地图工具，今天接着介绍社交媒体工具。二、社交媒体工具社交媒体调查很容易，问题是在哪里找到信息。手动方法是查看所有顶级社交媒体网站，寻找... 2023-9-29 09:32:11 | 阅读: 2 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com github youtube 数据 追随 信息

AI 公司燧原科技获 20 亿元融资，腾讯持股 20%；奔驰在美推自动驾驶，开车可玩游戏；Mini 推电动自行车 | 极客早知道 AI 算力独角兽燧原科技完成 20 亿元 D 轮融资，腾讯持股已接近两成 9 月 28 日，AI 云端算力公司燧原科技（Enflame AI）宣布完成 D 轮融资，总额为 20 亿元人民币，超过 15... 2023-9-29 08:50:53 | 阅读: 2 | 收藏 | 极客公园 - mp.weixin.qq.com 奔驰 自行车 斯克 马斯克