欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

CN-SEC 中文网 CN-SEC 中文网

聚合网络安全,存储安全技术文章,融合安全最新讯息

bj
登录
  • 首页
  • 安全新闻
  • 云安全
  • 安全博客
    • 鬼仔Blog
    • 独自等待
    • dmsec
    • Asura笔记本
    • gh0st_cn
    • javasec_cn
    • moonsec_com
    • Mr.Wu
    • 颓废's Blog
    • 漏洞时代
    • SecIN安全技术社区
  • 安全漏洞
    • 乌云漏洞
  • 安全文章
    • HW&HVV
    • 应急响应
    • 人工智能安全
  • 逆向工程
    • CTF专场
    • 移动安全
    • IoT工控物联网
  • 安全开发
    • 代码审计
  • 安全工具
  • 安全闲碎

搜索热点

首页公开课
安全文章

WEB漏洞挖掘之HTTP参数污染

前排提示：黄暴师傅依旧在线，纯粹的技术分享#前言：1.为了方便大家日后更好的学习安全，小编为此专门建立了一个氛围良好的学习圈子。在这个圈子里，大家可以尽情地讨论安全方面的知识，不会的问题也可以在群里求...
admin 07月04日7 views评论漏洞挖掘 重定向
阅读全文
安全文章

一个小细节最终导致系统的攻破

  一个小技能点分享-很简短 在对一个登录口进行渗透的时候，使用了常规手段进行攻击（js提取、目录扫描、爆破等）均失败，无奈之下进行审阅js，发现有这个Auth-Token。 在之前进行目录...
admin 06月15日14 views评论公开课 导致系统
阅读全文
代码审计

PHP代审之微信公众号小说系统

最近因为二期公开课原因开始复习PHP代码审计，搞了几套源码由简到难审审，水水文章 这套系统是做课件的时候搜到的漏洞案例，自己审审结果有新发现文章目录 项目介绍环境搭建代码审计    系统架构分析   ...
admin 04月25日36 views评论源码 环境搭建
阅读全文
代码审计

PHP代审之某号卡推广分销管理系统

点击上方蓝字·关注我们免责声明由于传播、利用本公众号菜狗安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号菜狗安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵...
admin 04月23日23 views评论controller 代码审计
阅读全文
安全文章

Swagger渗透和XSS通杀方式

swagger简介 Swagger是什么？ Swagger（现称OpenAPI）是一种开源的API描述语言，旨在简化RESTful API的设计、文档化、生成和消费。Swagger为API提供了一种标...
admin 02月17日153 views评论springboot xss
阅读全文
安全博客

Coursera 上密码学公开课的 week1

Coursera 上密码学公开课的 week1 Coursera 上 Dan Boneh 的密码学课程 week1 备课的 ppt, 懒得写 md 了。 小题 编程题 第一种方法 1234567891...
admin 01月10日22 views评论hex 密码学
阅读全文
应急响应

应急研判|原创最详细Windows应急响应研判思路讲解

本篇文章共 4500 字+1 视频，完全阅读全篇约 80 分钟 州弟学安全，只学有用的知识0x01 前言    在上周我决定毅然决然的拉了一个公开课的群，师傅们也很给面子，短短半小时就进了一百人，后面...
admin 01月09日43 views评论应急响应 日志分析
阅读全文
安全漏洞

明源云ERP报表服务信息泄露漏洞导致后台登录 PoC

产品简介 明源云ERP是一款专门为房地产行业设计的企业资源计划（ERP）系统。它旨在帮助房地产公司更有效地管理其业务流程，从项目开发到销售，再到售后服务。该系统集成了财务管理、项目管理、合同管理、采购...
admin 10月21日260 views评论信息泄露漏洞 公开课
阅读全文
安全开发

解读Go分布式链路追踪-Opentelemetry

 在当今云原生应用程序的世界中，链路追踪成为了一项至关重要的任务。比如我们排查问题过程，一般都会把三者日志、指标、追踪结合来看，通过接口异常增量指标发现问题--->链路追踪定位异常服务---&g...
admin 10月18日21 views评论分布式 最佳实践
阅读全文
安全漏洞

英飞达软件有限公司信息泄露漏洞【PoC】

产品简介 英飞达医学影像存档与通信系统 Picture Archiving and Communication System，它是应用在医院影像科室的系统，主要的任务就是把日常产生的各种医学影像(包括...
admin 10月18日37 views评论信息泄露漏洞 公开课
阅读全文
安全文章

SRC 奇特的优惠券越权小分享

        优惠券漏洞，算是一个老生常谈的漏洞了，一般都是中低危，并且该漏洞非常常见，在企业src中，算是一个刷钱小技巧，比如并发领取优惠券、优惠券叠加使用..... 但是在测试中我还发现了一个其...
admin 10月04日21 views评论公开课 非法活动
阅读全文
安全开发

PHPstudy后门检测EXP编写

在编写此文章前，先介绍一下相关基础知识： Python3的环境安装我就不介绍了，下面着重介绍一下httpx和base64的介绍和基础安装和用法： httpx：是 Python 3 的全功能 HTTP ...
admin 07月04日28 views评论http python
阅读全文

文章导航

1 2 3 … 8

最新文章

  •  如何实现更快、更可持续和更高质量的产品开发 07/05 5 views
  • 网络安全 | 合规性审查：如何确保组织满足网络安全标准 07/05 4 views
  • 如何不吹芯片提取eMMC 07/05 3 views
  • 护网时期来临，红队外网打点实战案例分享（二） 07/05 4 views
  • 通过stackplz定位并bypass Frida检测 07/05 5 views

大家喜欢

  • 669个大学网站都有注入点 4305/01
  • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
  • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
  • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
  • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
  • 正方教务管理系统最新版无条件注入&GetShell 1201/01
  • Acunetix14.x全版本通杀破解补丁 1012/17

网站概况

  • 文章148650
  • 分类48
  • 标签158686
  • 留言724
  • 链接0
  • 浏览23035961
  • 今日1
  • 本周491
  • 运行6548 天
  • 更新2025-7-5

关于本站

name
CN-SEC.COM中文网
聚合网络安全,存储安全技术文章,融合安全最新讯息
weixin
文章148650 留言 724 访客23035961

CN-SEC 中文网

CN-SEC 中文网

网站概况[CN-SEC 中文网]

  • 文章148650
  • 分类48
  • 标签158686
  • 留言724
  • 链接0
  • 浏览23035961
  • 今日1
  • 本周491
  • 运行3385 天
  • 更新2025-7-5
Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM
weinxin

微信

  • 在线工具
  • 娱乐一下
  • 在线工具集
  • DNSlog

登录 找回密码

输入用户名或电子邮件


重置密码链接通过邮箱发送给您
  • 目录