代码审计|用CodeQL写QLCode 网络安全文章

代码审计|用CodeQL写QLCode

文章总结: CodeQL是一款新一代静态源代码分析工具,通过将代码转换为抽象语法树并使用类似SQL的查询方式进行语法分析,大大降低了误报率。文章详细介绍了Cod
AUTOSAR学习笔记之RTE 网络安全文章

AUTOSAR学习笔记之RTE

文章总结: 运行时环境RTE是AUTOSARECU体系结构的核心组成部分,作为虚拟功能总线的具体实现,为软件组件间通信提供基础服务。文章详细介绍了RTE的概念、
RCTF2025-WP 网络安全文章

RCTF2025-WP

文章总结: 星盟安全团队的XMCVE-Polaris战队参加了RCTF2025比赛,最终排名第16位。本文是比赛的Writeup,但仅提供了排名结果,未展示具体
Unicode隐匿技术 网络安全文章

Unicode隐匿技术

文章总结: Unicode隐匿技术是一种利用Unicode字符特性来隐藏或隐写信息的方法,常用于网络安全中以绕过检测或保护隐私。核心概念涉及使用不可见字符、同形
又一个OSCP+满分 网络安全文章

又一个OSCP+满分

文章总结: 一位安全分析师分享了其以满分通过OSCP+考试的历程。文章强调了技术能力、时间管理、心理耐力和详细记录对通过高难度考试的重要性。作者结合自身备考经验
怎样理解前瞻布局未来产业 网络安全文章

怎样理解前瞻布局未来产业

文章总结: 这篇文章讨论了中国第十五个五年规划中关于前瞻布局未来产业的战略意义,特别关注网络安全和信息化领域的发展方向,强调了在新技术革命背景下提前布局新兴产业