恶意代码行为分析

锐捷NBR路由器fileupload.php任意文件上传漏洞

锐捷NBR路由器存在任意文件上传漏洞，可能导致执行恶意代码、服务器拒绝服务、数据泄露、网站篡改和横向渗透等危害。二、影响版本锐捷N
xiaokp7·2023-09-14 07:37

热钱包被盗何时休！又是款知名钱包遭殃

黑客利用该恶意代码获得(合法)访问热门JavaScript库，通过注射恶意代码从BitPay的Copay钱包应用中窃取比特币和比特币现金。
浪子回头_db7c·2023-09-14 07:08

【无标题】

作为一种HTML注入攻击，XSS攻击的核心思想就是在HTML页面中注入恶意代码，而XSS采用的注入方式是非常巧妙的。在XSS攻击中，一般有三个角色参与：攻击者、目标服务器、被攻击者的浏览器。
桃子在哪·2023-09-14 02:08

左右脑驱动力

八角行为分析法框架的核心部分，是左脑和右脑核心驱动力的区别。左脑核心驱动力与逻辑、思考计算和所有权有关，分别是核心驱动力2、4和6。
陈初见655·2023-09-13 05:44

【李海峰DISC人际关系训练营学习报告】自我发现的过程

以前就经常听到DISC这个名词，但其实自己并不知道什么是DISC，只知道这是一种行为分析的工具，也一直很好奇该如何去学习，但由于自己并没有强烈的需求，所以就没有去认真了解。
小小鹏啊·2023-09-12 19:08

搞安全开发都是用什么编程语言？

WAF（Web网站应用防火墙）数据库网关防火墙、IDS、IPSNTA（网络流量分析）SIEM（安全事件分析中心、态势感知、大数据安全分析）EDR（终端设备上的安全软件）DLP（数据泄漏防护）UBA（用户行为分析
程序媛尤尤·2023-09-12 19:17

Python模板注入

模板注入漏洞可能导致攻击者能够执行恶意代码或访问未授权的数据。模板引擎可以让（网站）程序实现界面与数据分离，业务代码与逻辑代码分离。
sleepywin·2023-09-12 08:00

ChatGPT AIGC 完成关联分析散点图的应用

在数据分析领域，关联分析被广泛应用于市场营销、销售预测、客户行为分析等领域。关联分析的主要功能是通过挖掘数据中的关联规则，来发现数据集中事物之间的关联性。
大厂数据专家·2023-09-12 06:07

文件上传漏洞（CVE-2022-30887）

该CMS中php_action/editProductImage.php存在任意文件上传漏洞，攻击者可利用此漏洞，将恶意代码上传至服务器并执行，从而控制服务器。复现1.进入环境，如下
BTY@BTY·2023-09-12 01:13

TSINGSEE青犀视频AI算法助力构建城市市容·街面秩序管理解决方案

TSINGSEE青犀AI智能分析网关V3内部部署了几十种算法，包括人脸、人体、车辆、车牌、行为分析、烟火、入侵、聚集、场景检测等等，可应用在安全生产、通用园区、智慧食安、智慧城管、智慧煤矿等场景中。
Likeadust·2023-09-11 23:18

TSINGSEE青犀视频AI算法助力构建城市市容·街面秩序管理解决方案

TSINGSEE青犀AI智能分析网关V3内部部署了几十种算法，包括人脸、人体、车辆、车牌、行为分析、烟火、入侵、聚集、场景检测等等，可应用在安全生产、通用园区、智慧食安、智慧城管、智慧煤矿等场景中。
TSINGSEE·2023-09-11 20:09

跨站脚本攻击和跨站请求伪造

XSS攻击XSS,即为（CrossSiteScripting）,中文名为跨站脚本,是发生在目标用户的浏览器层面上的，当渲染DOM树的过程成发生了不在预期内执行的JS代码时，这个不在预期的JS代码是攻击者将恶意代码植入到提供给其它用户使用的页面中
Blob An·2023-09-11 16:44

任意文件上传

在程序开发部署时，没有考虑以下因素，导致限制被绕过：代码特性组件漏洞；Web容器漏洞；系统特性；1.2漏洞危害上传恶意代码（文件，程序），并执行恶意代码（文件，程序）：直接上传后门文件并执行，导致网站沦陷
cgjil·2023-09-11 16:20

绿色软件是否安全吗

因此可能包含恶意代码或病毒。这些恶意代码或病毒会对我们的计算机造成损
德迅云安全-卢成萍·2023-09-11 15:11

xss-domcobble绕过XSSfilter

DOMClobber攻击通常发生在Web应用程序中，其中攻击者能够注入恶意代码或修改网页的DOM结构。DOMClobber攻击的目标是修改网页中的关键元素，例如修改表单的提交目标、修
昨日正晴·2023-09-11 15:16

图片码二次渲染绕过

2.使用"target="_bank">文件包含漏洞能运行图片马中的恶意代码。3.图片马要.jpg,.png,.gif三种后缀都上传
m0_59049258·2023-09-11 07:21

神策数据张涛：从观察到动作，实战数字化运营闭环（附 PPT 下载）

（文末附PPT下载地址）也许在大家过去的认知中，神策数据主要做用户行为分析以及业务洞察，但在2020年，神策数据方法论进行了一次全面升级——SDAF框架。
神策数据·2023-09-11 02:25

简单的恶意样本行文分析-入门篇

开篇引题，此篇文章为入门入门文章，里面的内容为后续软件安全分析铺垫，有点东西，但是不多，所以大家觉得有用就看一眼，觉得无用就不看哈，别喷；此类应用场景呢，其实就是恶意样本行为分析、在遇到后门、应急响应后将恶意样本拷贝走之后去做一个初步的排查
vlan911·2023-09-11 01:09

《恶意代码分析实战》第3章 动态分析基础技术（课后实验Lab 3）

第3章动态分析基础技术（实验）Lab3-1：使用动态分析基础技术来分析在Lab03-01.exe文件中发现的恶意代码。1.1找出这个恶意代码的导入函数与字符串列表？
YahahaO_o·2023-09-11 01:36

恶意代码分析实战

安全技术大系恶意代码分析实战（最权威的恶意代码分析指南，理论实践分析并重，业内人手一册的宝典）【美】MichaelSikorski（迈克尔.斯科尔斯基）,AndrewHonig（安德鲁.哈尼克）著诸葛建伟姜辉张光
又是一个装逼的·2023-09-11 01:34

安防监控/视频汇聚/视频云存储EasyCVR平台v3.3版本AI智能分析网关V3接入教程2.0

TSINGSEE的边缘计算硬件智能分析网关V3内置多种AI算法模型，包括人脸、人体、车辆、车牌、行为分析、烟火、入侵、聚集、安全帽、反光衣等等，可应用在安全生产、通用园区、智慧食安、智慧城管、智慧煤矿等场景中
EasyCVR·2023-09-10 21:31

flink实战二 -用户行为分析二

用户行为分析二1.实时统计热门商品2.实时统计热门页面3.实时统计PV/UV/GMV3.1.需求是:统计每小时pv统计3.2每个小时的UV统计3.3每个小时的UV统计--布隆过滤器来实现3.4布隆过滤器
大数据学习爱好者·2023-09-10 15:04

[Vulfocus解题系列]Tomcat 远程代码执行漏洞(CVE-2017-12615)

攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的JSP的webshell文件，JSP文件中的恶意代码将能被服务器执行，导致服务器上的数据泄露或获取服务器权限。
00勇士王子·2023-09-10 15:25

计算机病毒与恶意代码防范技术

一，计算机病毒概述计算机病毒是一段可执行的程序代码，它们附着在各种类型的文件上，随着文件从一个用户复制给另一个用户时，从而蔓延传播。1，计算机病毒定义我国法律对病毒的定义：计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或程序代码。学术上对病毒的定义：计算机病毒是一种能传染其他程序的程序，病毒是靠修改其他程序，并把自身的复制嵌入到其
想个名字可真费劲·2023-09-10 08:01

windows下分页机制浅谈

引子： 一直在研究恶意代码方向与逆向软件方向，面试聊了windows内核与保护模式相关知识，有很多没有回答上来，确实研究过相关资料，但是没有深入研究，加上长时间没有复习，有些遗忘了 基本功不扎实，毕竟好久没写过驱动编程与复习内核
安哥拉的赞礼·2023-09-09 22:40

等保测评 —— 安全控制点

安全控制点技术第1章安全物理环境物理位置的选择物理访问控制防盗窃和防破坏防雷击防火防水和防潮防静电温湿度控制电力供应电磁防护第2章安全通信网络网络架构通信传输可信验证第3章安全区域边界访问控制入侵防范恶意代码和垃圾邮件防范安全审计可信验证第
不懂说安全·2023-09-09 18:32

【Rust日报】2023-09-04 crates.io 发现用户上传恶意软件

crates.io发现用户上传恶意软件crates.io安全团队在8月16日收到了Phylum的报告，称有用户上传了9个typosquatcrates，并含有恶意代码。
Rust语言中文社区·2023-09-09 15:26

智安网络|加强软件供应链安全保障：共同抵御威胁的关键路径

一旦供应链中出现安全漏洞或恶意行为，攻击者就有可能植入恶意代码、窃取
智安网络·2023-09-09 06:24

永恒之黑_CVE-2020-0796漏洞复现

利用该漏洞，攻击方可直接远程攻击SMB服务端远程执行任意恶意代码，亦可通过构建恶意SMB服务端诱导客户端连接
rumilc·2023-09-08 13:01

每日听书笔记-61，从行动开始，结果都是行动的积累

《从行动开始》作者石田淳，被誉为日本研究行为科学管理第一人，日本行为科学管理研究所的所长，也是美国行为分析学
零翼彼方·2023-09-08 09:55

网络安全攻防对抗之白加黑技术

它通过在应用程序的导出目录中创建一个DLL文件，并通过LoadLibrary函数（或者找一个已有的DLL注入恶意代码）来加载该DLL文件。
見贤思齊·2023-09-08 07:37

【翻译】gRPC 的动机和设计原则

拥有统一的跨平台RPC基础架构可以在整个组织范围内推广效率、安全性、可靠性和行为分析，这对于支持该时期令人难以置信的增长至关重要。Stubby有许多很棒的特
顾宇·2023-09-08 02:10

木马病毒分析

4354970ccc7cd6bb16318f132c34f6a1b3d5c2ea7ff53e1c9271905527f2db07MD5:56b2c3810dba2e939a8bb9fa36d3cf96SHA1:99ee31cd4b0d6a4b62779da36e0eeecdd80589fc二、行为分析首先看看微步云沙箱分析
极安御信安全研究院·2023-09-07 18:34

Tableau | 游戏道具售卖情况分析

图1.用户消费行为分析图2.道具售卖分析得到以下结论与建议：结合售卖目标，总结统计周期内是否完成售卖任务；渠道2的高质量用户占比较渠道1更多。
洛洛洛洛洛啊·2023-09-07 14:42

xss攻击与csrf攻击

攻击xss攻击什么是xss攻击xss（crosssitescripting）跨站脚本攻击：让浏览器渲染dom的时候意外的执行了恶意的js代码攻击者在用户访问页面的时候，插入恶意的脚本，使用户加载并执行恶意代码
bug丸·2023-09-07 07:11

[当人工智能遇上安全] 8.基于API序列和机器学习的恶意家族分类实例详解

但如果您想学习人工智能和安全结合的应用，您就有福利了，作者将重新打造一个《当人工智能遇上安全》系列博客，详细介绍人工智能与安全相关的论文、实践，并分享各种案例，涉及恶意代码检测、恶意请求识别、入侵检测、
Eastmount·2023-09-07 06:12

文件上传之路之六：绕过图片二次渲染上传

导致上传的图片马，恶意代码被清除代码分析只允许上传JPGPNGgif在源码中使用imagecreatefromg
摆烂鱼·2023-09-07 05:24

《合作的进化》: 博弈论经典之作，什么是进化验证的最佳合作模式？

图片发自App听书笔记《合作的进化》的作者是美国著名的行为分析与博弈论专家罗伯特·阿克塞尔罗德。本书的讨论核心是人类合作何以产生，以及人类应该如何进行更好地合作。
言梦曦·2023-09-06 21:48

安防监控/视频汇聚/云存储/AI智能视频融合平台页面新增地图展示功能

AI智能分析网关包含有20多种算法，包括人脸、人体、车辆、车牌、行为分析、烟火、入侵、聚集、安全帽、反光衣等等，可应用在安全生产、通用园区、智慧食安、智慧城管、智慧煤矿等场景中。
TSINGSEE·2023-09-06 04:00

【最新版】Android APP 如何去符合工信部上架应用商店的要求

通过系统API将代码写入到目标进程并让其执行，攻击者可以将一段恶意代码写到
JeffreyWorld·2023-09-06 02:04

linux启动springboot项目jar包

注：本文章涉及内容为本人项目所用，不存在恶意代码命令。jar名称和日志名称根据项目实际情况进行修改，日志文件会生成到jar包的同目录下。p
諸葛亮亮·2023-09-05 22:30

分析“上帝”，你的营销推广有依据么？

什么是用户行为分析？用户上网会产生行为，而与行为相关的数据有发生的时间、频次等等，利用这些数据多维分析，可以构建用户模型，完善用户画像。用户行为分析应该包含
Diadio·2023-09-05 09:43

南京星瑞斯携手安联保险，车联网技术助力车辆保险业务开拓

德国安联保险是全球最大的保险公司之一，南京星瑞斯科技有限公司通过自身的专业与严谨与安联保险建立了合作，承担起了为安联保险提供基于OBD定位器的车况和驾驶行为分析系统，使得UBI车险的应用成为可能。
罗小黑和猫·2023-09-05 03:54

Apache Doris 冷热分层技术如何实现存储成本降低 70%？

例如在电商订单场景中，用户经常访问近6个月的订单，时间较久远的订单访问次数非常少；在行为分析场景中，需支持近期流量数据的高频查询且时效性要求高，但为了保证历史数据随时可查，往往要求数据保存周期更为久远；
·2023-09-04 22:01

vulhub-tomcat

方法任意写文件漏洞（CVE-2017-12615）一漏洞描述当存在漏洞的Tomcat启用了HTTPPUT请求方法，攻击者可通过构造数据包向服务器上传包含任意代码的JSP的webshell文件，JSP文件中的恶意代码将能被服务器执行
bqAngus·2023-09-04 18:17

XSS介绍

作为一种HTML注入攻击，XSS攻击的核心思想就是在HTML页面中注入恶意代码，而XSS采用的注入方式是非常巧妙的。在XSS攻击中，一般有三个角色参与：攻击者、目标服务器、被攻击者的浏览器。
ZWinn0w·2023-09-03 16:57

人机识别：走近智能时代的大门

从简单的人脸识别到更复杂的行为分析，人机识别正引领着未来科技的方向。人机识别的基本原理人机识别技术的核心在于模式识别和机器学习。
尚可签·2023-09-02 17:27

【电子取证篇】声像资料鉴定仪器设备配置标准

—【suy】（一）录音资料鉴定处理系统须配备防范计算机病毒等恶意代码及网络入侵的措施。仪器配置单位配置要求高保真话筒1台必备高保真录音机2台必备高保真耳机1台必备录
蘇小沐·2023-09-02 14:43

[系统安全] 五十三.DataCon竞赛 (2)2022年DataCon涉网分析之恶意样本IOC自动化提取数据集详解

因此，我重新开设了这个专栏，准备系统整理和深入学习系统安全、逆向分析和恶意代码检测，“系统安全”系列文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。
Eastmount·2023-09-02 12:45

【已更新】2023电工杯A题完整思路代码图表结果--电采暖负荷参与电力系统功率调节的技术经济分析

运行结果图+完整内容可见：https://mbd.pub/o/bread/mbd-ZJmXmpxu典型住户电采暖负荷用电行为分析：a)分析典型房间温变过程微分方程稳态解的性态，包括制热功率、室内温度和墙体温度的变化特点
千千小屋grow·2023-09-02 12:29
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他