代码 | CN-SEC 中文网

PHP代码审计入门笔记合集（共20篇）

文章来源：Bypass 早安，我的朋友们。今天是11月20号，离2021年只41天了，今年你的小目标完成了吗？跟大家分享件事情，其实这几个月来，我一直在准备一场考试，值得高兴的是，就在前两天终于顺...

11月21日 48 views 发表评论

更多全球网络安全资讯尽在邑安全漏洞描述PHP的SplDoublyLinkedList双向链表库中存在一个用后释放漏洞，该漏洞将允许攻击者通过运行PHP代码来转义disable_functions限制函...

11月06日 45 views 发表评论

本文经AI新媒体量子位（ID：QbitAI）授权转载，转载请联系出处萧箫发自凹非寺只需要30行代码（约140KB的文件），就能让20吨的发电机原地爆炸？这一幕确实发生在了美国爱达荷州的测试场地上...

10月28日 44 views 发表评论

如何在代码中查找漏洞是一个非常复杂的问题，如果高屋建瓴地看，这个查找漏洞的过程应该是以下这样的：1.找到危险的功能；2.找到从你控制的输入到危险功能的路径；3.向程序输入错误的行为；先让我们看看如何找...

10月24日 48 views 发表评论

这是酒仙桥六号部队的第 87 篇文章。全文共计668个字，预计阅读时长3分钟。前言在某个行业hw中的一次红蓝对抗，被waf封的头皮发麻。在反序列化打不进去，...

10月12日 96 views 发表评论

来自公众号：菜鸟教程素材整理自网路1、下面一段代码将注释和代码混在了一起，不认真看还真不知道。高亮显示后：2、看到这种多层嵌套恶心到头大。3、据说某俄国特工经过九死一生偷到了NASA的太空火箭发射程序...

10月10日 80 views 发表评论

为什么会有这一系列的文章？自从这几年信息安全的大力发展，信息安全的建设是逐步发展起来，作为甲方安全工程师，一个人的安全部，使用开源的WAF部署防御攻击，仿佛是件很平常的事情，但是开源的坏处就是没有人能...

10月08日 54 views 发表评论

“ 阅读本文大概需要 5 分钟。 ”转载于：Github 中文社区作者:huber就在 9 月的最后一天开始，你在 GitHub 上传的代码可以免费使用 Bug 筛查功能了。官方的目的是免...

10月05日 75 views 发表评论

为什么不简单地使用实际上不涉及工作簿的代码，主要原因是避免网络流量。当然，你可以简单地添加宏，这些宏会将每行代码添加到一个新文件中，以避免网络流量，但是这样做会使活动对于任何分析文档的人来说都是显而易...

10月04日 54 views 发表评论

文章来源：等级保护测评不要幻想安全产品没有漏洞只要有代码，就有漏洞。据公开数据显示，每1000行代码就会有4-6个漏洞，这一规律也同样适用于安全产品。因此，将“天下无洞”的使命，全交给安全产品来承担，...

09月29日 59 views 发表评论

更多全球网络安全资讯尽在邑安全本周，一批号称是Windows XP SP1的源代码在网上泄露，多达数GB。对此，微软倒是显得淡定，唯一回应是正在调查。此次流出的源头是4chan论坛，原始泄密者称，实际...

09月29日 57 views 发表评论

前言hvv期间爆了一个通达OA的漏洞，尝试分析一些这个漏洞的原因以及利用的姿势。攻击队的大佬tql，0day一个接一个的爆。膜师傅们~~~~测试环境通达OA11.7通达oa代码解密工具（点...

09月28日 210 views 发表评论