ITPub博客

go语言是最近几年发展非常火的一种语言，它具备和C/C++一样的运行速度快的优点，同时又具备开发效率高，支持包管理机制高阶语言特点。其编译出来的二进制文件格式和C/C++一样运行在Linux平台下是elf格式，运行在windows平台下是pe格式，但同时在二进制文件的内部细节上go语言有自己特有的属性，二进制逆向人员可以利用go语言这些特有属性来来实现对二进制文件进行更精准的逆向分析。特性1：利用

1. CWE 4.7的变化变化类型Version 4.6Version 4.7弱点924926分类326351视图4647废弃6162汇总13571386CWE今年的第一个版本在5/1前发布了，做为软件安全的重要分类标准，我们来看下这个版本有那些变化。从汇总图可以看出，新增了3个弱点，废弃了一个弱点；新增1个视图，25分类。 从这些数字的变化，我们不难看到，又有新视图了，到底这个新视图是关于什么的

Go语言源代码编译成二进制文件后，源代码中的字符串存放在哪里？是如何组织的？以下面go语言源代码为例： package main import “fmt” func main() { fmt.Println(“Hello, World!”) }虽然只是打印一个字符串"Hello, World!"，生成的二进制文件中字符串却是非常的多： Go语言二进制文件中字符串是存放在哪里的呢

A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution (RCE) via data binding. The specific exploit requires the application to run on Tomcat as a WAR

1 java反序列化简介java反序列化是近些年安全业界研究的重点领域之一，在Apache Commons Collections、JBoss、WebLogic 等常见容器、库中均发现有该类漏洞，而且该类型漏洞容易利用，造成的破坏很大，因此影响广泛。在本文中将先介绍java反序列化漏洞的原理，然后在此基础上介绍安全工具如何检测、扫描此类漏洞。1.1 什么是反序列化Java序列化是指把Java对象转

华为云WeLink会议空间采用1+3+1+N的模式进行全场景应用，采用一套经验方法，三个核心，一个平台和N个多场景服务应用，提供更适合企业的会议软件。目前在市面上也有许多会议平台，我们比较熟知的是腾讯会议和钉钉等热门软件。因此，如何让决策者、领会者、与会者三者用最少的时间和精力开好一场会议呢？华为云WeLink会议空间专门为此推出了多元化，数字化的解决方案。首先是一改传统的一件式会议模式，将所有会

在数字化办公成为主流的今天，用户对于文件安全的需求也在不断攀升。那么怎样才能保障企业高效、安全办公呢？一款好的办公软件必不可少，华为云WeLink便能满足这样的需求。 从企业的角度出发，华为云WeLink兼顾软件和硬件层面，能够为企业提供全链路安全解决方案。具体包括安全围栏、安全隧道、完善的消息和文件传输管控、数据密盾、安全截屏、保密通讯等功能。不仅能够满足企业设备接入强管控要求，保障数

       数据迁移一直是所有企业都想克服的重点难题之一，想要彻底解决必然面临许多困难，比如语法不兼容、技术不支持、改造成本高......尤其对于异构数据库来说，“迁不了、移不动、高成本”这些难以优化的现象一直堆积在所有企业的面前，难以彻底解决。     而这一次，华为云数据库率先提出了一套整体迁

   2019年，华为云推出WeLink数字考勤产品，为华为在数字办公领域的入局打响了漂亮的第一枪。如今，华为云WeLink凭借后疫情时代的线上办公风口和强大技术与生态的支持，吸引了众多企业和员工入驻，成为了名副其实的“企业收割机”。作为在线办公领域的后起之秀，华为云WeLink是如何收获众多企业经营者和在职员工好评的呢？   &nbsp

 近年来，伴随着互联网技术的不断发展，远程办公、异地办公变得更加方便，也成为了不少打工人办公的第二选择。在技术驱动之下，不少用户的办公模式已经发生了转变，但是在变化的同时，也面临着这样一个问题：在变化的办公模式中，怎样才能减少网络攻击、数据泄密事件，提升数字化办公的安全性？华为云WeLink是一个不错的选择。 华为云WeLink聚焦企业数据安全问题，从软件和硬件两个方面同时发力