漏洞复现 | Apache Jena XML外部实体注入漏洞 07 May, 2022 行业新闻 0x01漏洞状态漏洞细节漏洞POC漏洞EXP在野利用否否未知未知0x02漏洞描述Apache Jena是一个 Java 工具箱,用于开发基于 RDF 与 OWL 语义(semantic)的 Web 应用程序。2022年5月4... Read More
CVE-2018-8120提权漏洞学习笔记 07 May, 2022 行业新闻 简介1、漏洞描述该漏洞存在与win32k模块中的SetImeInfoEx函数,在该函数中未对tagWINDOWSTATION结构偏移0x14的spkiList进行有效性验证就对其进行解引用操作,而spkList可以为NU... Read More
白宫:应促进美国在量子计算领域的领导地位 07 May, 2022 行业新闻 本周三,美国总统拜登签署了一份国家安全备忘录(NSM),要求政府机构采取措施,以保持美国在量子信息科学领域的领导地位,并减轻量子计算机对美国国家网络安全构成的威胁。拜登在NSM中... Read More
CDN绕过技术总汇 07 May, 2022 行业新闻 在HVV培训以及面试中,有人问了CDN该如何绕过找到目标真实IP,这向来是个老生常谈的问题,而且网上大多都有,但是有些不够全面,今天把绕过CDN全理一理。术语叫做“深入浅出”。CDN简... Read More
中国信通院发布2022年第一季度5G云测平台监测报告 07 May, 2022 行业新闻 为反映国内5G用户实际体验速率,中国信息通信研究院整理分析了2022年第一季度5G云测平台网络速率实测数据,编制形成本监测报告。5G云测平台采用“APP+云平台”模式,5G云测APP用... Read More
DCMM快问快答 07 May, 2022 行业新闻 DCMM是什么?DCMM是国家标准GB/T 36073-2018《数据管理能力成熟度评估模型》(Data Management Capability Maturity Assessment Model)的简称,标准中定义了数据管理能力的8个能力... Read More