功能安全软件架构
虽然 E-GAS 最初只是针对汽 / 柴油发动机管理系统而提出的安全架构方案，但是经过简单的适配，也可以用于车身系统，变速箱系统以及新能源的三电系统等，具有非常良好的扩展性，应用非常广泛。如上图 所示，Level2 在使用合理性校验方法判断 Level1 功能是否正常运行时，先根据传感器输入的信号，
[java安全]CommonsCollections3.1
所以，在Retention有⼀个⽅法，名为value；所以，为了再满⾜第⼆个条件，我需要给Map中放⼊⼀个Key是value的元素。以上利用方法在jdk1.7有效，不过ysoserial中也有jdk1.8的利用方式。Annotation的⼦类，且其中必须含有⾄少⼀个⽅法，假设⽅法名是X。函数是静态方
【vulhub系列】CVE-2021-4034 Polkit `pkexec` 权限提升漏洞
【vulhub系列】CVE-2021-4034 Polkit `pkexec` 权限提升漏洞
如何获取SHA256证书指纹
获取SHA256证书指纹
AUTOSAR从入门到精通-【应用篇】基于动态数据压缩算法的车载CAN总线安全协议设计
前言现代科技给汽车界带来了一个新的概念—智能网联汽车。随着5G技术的商用化以及物联网、车联网技术的成熟，使得汽车逐渐向着智能化、网联 化的方向发展。智能网联汽车应用了物联网、车联网、大数据、云计算、人工智能等众多先进技术，已成为智能交通系统(Intelligent Transportation Sy
burp抓包https链接不安全解决方法
在浏览器已经导入Burpsuite的证书之后,抓包,浏览器仍然显示解决方法适用于没有继续访问的按钮。
智能合约 -- 安全考量
数组和映射操作：对数组和映射进行添加、删除、修改和访问等操作都会消耗 Gas。函数调用：当您调用合约中的函数时，将消耗 Gas。消耗量取决于函数的复杂性、参数的数量和大小，以及函数内部的计算操作。合约创建：当您部署一个新的合约时，将消耗一定数量的 Gas。Gas 的数量取决于合约的字节码大小和构造函
【Docker】安全及日志管理
目前常用的 Docker 版本都支持 Docker Daemon 管理宿主机 iptables 的，而且一旦启动进程加上 -p host_port:guest_port 的端口映射，Docker Daemon 会直接增加对应的 FORWARD Chain 并且 -j ACCEPT，而默认的 DROP
无线WiFi安全渗透与攻防(二)之打造专属字典
模式（pre-shared key，PSK， 又称为个人模式）是设计给负担不起 802.1X 验证服务器的成本和复杂度的家庭和小型公司网络用的，每一个使用者必须输入密语来取用网络，而密语可以是 8 到 63 个。Pin码为8位数的数字组合，一共为11000个，分为前半段4位10000个，后半段3位1
应急响应知识总结
应急响应流程，linux，window操作说明
WEB端RSA加密介绍，jsencrypt、node-forge、node-rsa用法及对比
WEB端RSA加密介绍，jsencrypt、node-forge、node-rsa用法及对比。
某购票平台APP的抓包问题(解决过程)
某购票平台App的抓包问题(解决实现)软件地址:aHR0cHM6Ly93d3cud2FuZG91amlhLmNvbS9hcHBzLzY2MjI2MjgvaGlzdG9yeV92MjAyMzAxMTE=(BASE64)手机: Google Son (Pixel 4)系统: Android 11本文利用
web安全之信息收集工具—Goby
Goby 是一款新的网络安全测试工具，由Zwell（Pangolin、JSky、FOFA 作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。我们希望能够输出更具生命力的工具，能够对标黑客的实际能力，帮助企业来有效地理解和应对
常见密码格式
常见密码格式
雷电9模拟器安装抓包工具whistle证书
雷电9模拟器安装抓包工具whistle证书,抓某游戏内的包,普通的下载证书,访问会出现白板情况。
Sqli-lab教程-史上最全详解（1-22通关）
sql注入集合
Alibaba Nacos存在默认弱口令漏洞
Nacos是阿里巴巴最新开源的项目。 Alibaba Nacos存在弱口令漏洞。攻击者利用默认弱密码登录系统后台，获取敏感信息。
安装AWVS遇到的问题总结与解决方案
安装资源看文末。
接口安全防线加解密：springboot 全局/指定接口解密（同时支持参数在body和param）
优势：通过注解形式，不需要改变原接口请求参数，在拦截器里面把加密数据解密为原接口请求参数接口安全防线加解密：springboot 全局/指定接口解密（同时支持参数在body和param）1.原理1.1.过滤器，过滤所有请求，利用HttpServletRequestWrapper解决request中流
Web&操作系统漏洞发现——工具使用总结
afrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描工具，PoC 包含 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型，帮助网络安全从业者快速验证并及时修复漏洞。是一个 Go (Golang) 编写的全新的开源漏洞测试框架，实现对poc的在
