欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页元数据
      安全文章

      【云安全】云服务-云服务器ECS-安全问题分析

      ECS概念弹性计算服务（Elastic Compute Service, ECS）是一种云计算基础设施服务。它可以轻松地创建和管理虚拟服务器，为用户提供弹性的计算能力。弹性计算服务的主要特点包括：弹性...
      admin 01月10日3 views评论云安全 阿里云
      阅读全文
      安全闲碎

      详解数据中台的底层架构逻辑

      关注👇公众号，回复【IT】，免费领【企业数字化IT建设地图】笔者认为数据中台不应该是一个单纯的系统或者是一个软件工具，而应该是一套架构、一套数据流转模式。数据中台需要采集数据作为原材料进行数据加工、数...
      admin 01月06日3 views评论可视化 大数据
      阅读全文
      安全文章

      价值3w美元的Google Cloud SSRF

      本文为译文，原文链接为： https://nechudav.blogspot.com/2020/11/31k-ssrf-in-google-cloud-monitoring.html Google C...
      admin 01月06日0 views评论ssrf 元数据
      阅读全文
      取证分析

      浅谈多模态大模型对开源图像情报的研究

          一、前言    今天临时想起之前看过的一篇文章《日本曾根据这张照片破译了大庆油田的秘密》。内容大概是日本情报专家通过这张照片以及其它公开资料，推断出了大庆油田的位置、规模和加工能力，并据此设计...
      admin 01月01日10 views评论exif 元数据
      阅读全文
      安全漏洞

      CVE-2021-29447 WordPress XXE

      CVE-2021-29447  WordPress XXE你不需要一个wave文件来设置iXML元数据！bash：echo -en 'RIFFxb8x00x00x00WAVEiXMLx7bx00x00...
      admin 12月28日29 views评论remote xxe
      阅读全文
      安全文章

      如何使用Metabadger帮助AWS EC2抵御SSRF攻击

      关于MetabadgerMetabadger是一款功能强大的SSRF攻击防护工具，该工具可以帮助广大研究人员通过自动升级到更安全的实例元数据服务v2（IMDSv2），以防止网络犯罪分子对AWS EC2...
      admin 12月28日3 views评论aws ssrf
      阅读全文
      安全文章

      从 Wayback Machine 到 AWS 元数据：5 分钟内发现生产系统中的 SSRF

      前言 wayback machine，这是一个获取隐藏 URL 的伟大工具。通过以下URL即可轻松获取 URL： https://web.archive.org/cdx/search/cdx?url=...
      admin 12月18日4 views评论aws ssrf
      阅读全文
      安全新闻

      黑客利用 macOS 扩展文件属性隐藏恶意代码

      黑客被发现正滥用 macOS 文件的扩展属性来传播一种新的木马，研究人员将其称为 RustyAttr。威胁分子将恶意代码隐藏在自定义文件元数据中，并使用诱饵 PDF 文档来帮助逃避检测。这项新技术类似...
      admin 12月04日19 views评论macos 恶意软件
      阅读全文
      安全文章

      OsCommerce v4 RCE：揭开文件上传绕过威胁

      在我最近的渗透测试中，我在 osCommerce v4 中发现了一个关键漏洞，特别是通过绕过文件上传限制而启用的远程代码执行 （RCE） 漏洞。 此问题是在编辑管理员的档案照片时发现的。通过将文件扩展...
      admin 12月04日5 views评论rce 远程代码执行
      阅读全文

      Apache Arrow R package反序列化漏洞（CVE-2024-52338）

      一、漏洞概述漏洞名称    Apache  Arrow R package反序列化漏洞CVE   IDCVE-2024-52338漏洞类型反序列化发现时间2024-11-29漏洞评分9.8漏洞等级高危...
      admin 12月03日安全漏洞26 views评论元数据 反序列化漏洞
      阅读全文
      安全漏洞

      Apache Arrow R package反序列化漏洞（CVE-2024-52338）

      漏洞描述:Apache Arrow是一种通用的列式格式和多语言工具箱,用于快速数据交换和内存分析,Apache Arrow R软件包是Apache Arrow项目的R语言组件,用于处理高性能的列式数据...
      admin 12月03日8 views评论元数据 反序列化漏洞
      阅读全文
      安全新闻

      维基解密告密者使用防NSA VPN对抗AI监控

      关键词元数据我们通常有两种方法可以保护在线隐私：VPN和Tor将是你的首选解决方案。但在Web Summit的独家采访中，Chelsea Manning和Harry Halpin 解释了为什么像VPN...
      admin 11月26日9 views评论nsa tor
      阅读全文

      文章导航

      1 2 3 … 12

      最新文章

      •  2024年12月涉国内数据泄露事件汇总（暗网数据） 01/16 2 views
      • 海外版本三星 Galaxy S23/24 手机曝内存越界写入漏洞 01/16 1 views
      • $2000的帐户接管 01/16 0 views
      • G.O.S.S.I.P 阅读推荐 2025-01-15 世间安得两全法 01/16 1 views
      • 关键的 SimpleHelp 缺陷允许文件盗窃、权限提升和 RCE 攻击 01/16 2 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章133022
      • 分类47
      • 标签141962
      • 留言655
      • 链接0
      • 浏览20100060
      • 今日17
      • 本周328
      • 运行6378 天
      • 更新2025-1-16

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章133022 留言 655 访客20100060

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章133022
      • 分类47
      • 标签141962
      • 留言655
      • 链接0
      • 浏览20100060
      • 今日17
      • 本周328
      • 运行3215 天
      • 更新2025-1-16
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码