- 博客(24)
- 收藏
- 关注
RSS订阅翻译 基于物理学的早期预警：对工业控制系统的隐蔽性攻击 控制系统
2021-Grounds for Suspicion: Physics-based Early Warnings for Stealthy Attacks on Industrial Control Systems
2023-01-04 13:59:47
559
翻译 AttkFinder利用信息流分析发现PLC程序中的攻击媒介
2022-AttkFinder: Discovering Attack Vectors in PLC Programs using Information Flow Analysis
2022-12-20 14:56:17
512
翻译 通过运行时强制执行的工业控制系统安全
Industrial Control Systems Security via Runtime Enforcement
2022-12-05 13:48:29
816
翻译 工业控制系统中跨层防御机制的高效并行强化学习方法
2022-An Efficient Parallel Reinforcement Learning Approach to Cross-Layer Defense Mechanism in Industrial Control Systems
2022-11-30 13:05:23
261
翻译 工业控制系统中存在的错误配置漏洞在自动运行时的缓解措施
2022-Automated Runtime Mitigation for Misconfiguration Vulnerabilities in Industrial Control Systems
2022-11-26 17:12:26
664
翻译 使用轻量级神经网络和PCA对工业控制系统进行高效的网络攻击检测
2022-Efficient Cyber Attack Detection in Industrial Control Systems Using Lightweight Neural Networks and PCA
2022-11-21 17:25:37
2542
1
翻译 使用黑匣子神经网络预测的PLC的代码完整性证明
2021-Code Integrity Attestation for PLCs using Black Box Neural Network Predictions
2022-11-19 16:22:34
872
翻译 基于逆向工程的内存真值检查来保卫网络物理系统
2022-Defending Cyber-physical Systems through Reverse Engineering Based Memory Sanity Check
2022-11-09 15:23:10
734
翻译 对可编程控制器的专有协议进行模糊处理找到影响物理控制相关的漏洞
2022-Fuzzing proprietary protocols of programmable controllers to find vulnerabilities that affect physical control
2022-11-06 21:18:30
654
翻译 一种针对西门子S7-300控制器的远程攻击工具的报告
2022-ARemoteAttackToolAgainstSiemensS7-300ControllersAPracticalReport
2022-11-04 14:05:51
621
翻译 检测和缓解PLC恶意软件的过程计算方法
A process calculus approach to detection and mitigation of PLC malware
2022-10-31 16:35:31
469
翻译 用于保护可编程逻辑控制器的基于属性的访问控制模型
Attribute Based Access Control Model for Protecting Programmable Logic Controllers
2022-10-23 15:04:59
822
原创 无需在线攻击-通过时间块利用 S7-1500 PLC
2022-No Need to be Online to Attack - Exploiting
2022-10-16 22:47:23
1496
原创 L2-007 家庭房产 (25 分)python
L2-007 家庭房产 (25 分)python前言因为本人属于新手，所以代码比较乱，但主要是用到了几个知识点。1.并查集这里我就不仔细讲了，有一个大佬用很有趣的方式讲解了。并查集2.sort函数和cmp函数结合这个就是我们的排序sort函数，如果当我们有两个选项，身高和年龄。题目要求身高高的排在前面，如果身高一样的就年龄大的排在前面，这个时候我们就可以使用我们的cmp。3.set直接求交集比较方便2.分数4检查点比较难过，如果不适用数据结构久荣超时，他的条件就是人数和孩子都取最大N
2022-04-15 18:05:51
1303
1
原创 ctfshowweb213sql
web213我看213没人上传wp，可能是师傅们觉得太简单。-os-shell的使用，首先结合我们上面的脚本(y4师傅的tamper脚本)先检测注入点之后，直接跟上-os-shell。#!/usr/bin/env python"""Author:Y4tacker"""from lib.core.compat import xrangefrom lib.core.enums import PRIORITYimport base64__priority__ = PRIORITY.LOW
2021-06-11 17:12:39
159
2
原创 [CISCN2021 Quals]easy_sql
easy_SQL界面无回显，1’有回显1’'可以绕过。抓包，sqlmap跑了一下，库security表users字段id,username,password.但没有用。看了一下，是报错注入，手注了了一下。首先看fuzz检测一下过滤了什么前四个都过滤掉了。库名可以报错注入出来，但是由于from(information_schema.columns)where(table_name)被过滤了。不能继续使用extractvalue爆表名字。换一种姿势。无列名注入。http://www.wupc
2021-05-18 18:22:41
571
原创 [CISCN2021 Quals]upload
ciscn复现学习自yu22x师傅博客upload这道题当天比赛，扫描后台发现了/example的页面，一共两篇源码，当时认为是利用example的源码，不适用index但是他题的意思是两个页面的源码都要利用起来，当天审计第一个页面的思路就是，先用ps创建一个图片大小为1*1的照片来过前两个检测，然后再修改照片里面的编码换成一句话木马，但是用于他有名字检测，所以没法继续进行。学洗习了羽师傅的操作和想法，在buu上进行复现。index.php<?phpif (!isset($_GET["c
2021-05-18 18:01:31
2668
12
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人