论文浅尝 | QA-GNN: 使用语言模型和知识图谱的推理问答
笔记整理：李继统，天津大学硕士链接：https://arxiv.org/pdf/2104.06378.pdf1. 动机目前现有的方法，对于QA上下文使用LM处理，对于KG使用GNN进行处理，并且...
【WP】2023年春秋杯冬季赛WEB、PWN类题目解析
Active-Takeaway思路该系统的大致框架为：customer：生成订单broker：消息队列merchant：监控队列上的订单，若接收到则向customer的webhook发送订单已接单的...
Jenkins任意文件读取漏洞（CVE-2024-23897）
前言 Jenkins是一款开源CI&CD软件，用于自动化各种任务，包括构建、测试和部署软件。Jenkins有一个内置的命令行界面（CLI），可从脚本或shell环境访问Jen...
AndroidManifest 二进制解析笔记
自笔者开始学习Android逆向的第一天起就一直被一个问题所困扰，那就是 AndroidManifest 的编码总是会有问题，相信大家在使用 apktool 的时候如果直接java -ja...
代码安全审计经验集（上）
通过fuzz方式绕WAF在目标系统发现一处SQL注入漏洞，但前置了一个某大厂的WAF，通常的套路是内联注释、编码、参数污染、分块传输等等，但方法都尝试了一遍之后...
【AutoCS】攻防视角下车联网安全风险分析
背景随着现代信息技术不断应用到汽车上，形成了集成车辆电子系统、传感器、无线通信、云计算和人工智能等技术于一体的智能网联汽车。车辆具备了智能化、互联...
7.5 亿印度移动网络消费者数据库被泄露
7.5亿印度移动网络消费者数据库在暗网遭贩卖。据知道创宇暗网雷达监测，印度 7.5亿移动网络消费者数据库待售。该数据集包含了印度约7.5亿人的移动网络消费者...
树狼来袭，针对企事业单位的新攻击
事件概述近期毒霸安全团队监测到一系列通过社交软件和电子邮件传播的税务、医疗保险等相关钓鱼链接，或文档的攻击活动，攻击者使用hfs搭建文件存储服务，存放...
利用JavaAgent插桩技术扩大攻击面以及反制攻击者
解题在赛后才解出的，通过这道题也学习了JavaAgent技术。绕过Filtercom.example.customer.filter.CustomerFilter#doFilter中有如下过滤器逻辑String uri...
分析官と攻撃者の解析回避を巡る終わりなき戦い: LODEINFO v0.6.6 – v0.7.3 の解析から
LODEINFOマルウェアとは 什么是 LODEINFO 恶意软件？ LODEINFOは2019年12月以降に観測された標的型攻撃メールを起点としたキャンペーンで使用されているファ...