网络安全文章
本文介绍利用HTTP分块传输编码绕过WAF检测的技术方法,以安全狗WAF和Pikachu靶场为例,演示SQL注入的分块传输绕过原理与实操步骤,并介绍BurpSuite的Chunkedcodingconverter插件及其与sqlmap的联动用法。文章技术内容具实战参考价值,但后半部分包含较多商业推广内容,降低了纯粹性。
11-040
网络安全文章
小红书自研稀疏训练引擎SparseGear旨在解决搜广推模型大规模扩展时面临的资源协同与显存占用问题,通过资源分工优化、多级存储和Agent自动调优,实现了20%-300%的训练性能提升。
11-040
网络安全文章
文档披露了针对iOS的黑产入侵工具包DarkSword与Coruna,覆盖iOS13至26共100个版本,利用两条漏洞链实现无感入侵,可窃取19种加密钱包及钥匙串数据。攻击链涉及多个CVE,包括0day,通过Safari链接自动触发,后台可远程下发21类命令。工具疑似在闲鱼出售,构成严重威胁。
11-040
网络安全文章
奇安信入选IDC中国AI赋能网络安全软件技术发展路线图9个领域,覆盖AI红队、代码安全、终端检测响应、暴露面管理、网络检测响应、自动化渗透测试、威胁情报、零信任访问及工控安全等方向,展示其AI赋能安全全栈能力。
11-040
评论