欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页知识库
      安全文章

      同源异梦：JWT 泄露后从主站到旁站的渗透曲线

      扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈...
      admin 07月03日1 views评论edusrc jwt
      阅读全文
      安全开发

      网络安全工具-转子女神&渗透测试信息收集杀器&EDU实战测试分析

      ①：转子女神 / Roor Goddess   这段时间心情糟糕，用URLfinder和JSfinder的时候感觉速度好慢，有些路径还摸不到，美化也有点不适应，用二开的又感觉差点意思，用熊猫头插件是不...
      admin 06月29日74 views评论lfi 知识库
      阅读全文
      安全工具

      Web 版 obsidian 知识库

      如果想共享 obsidian 内容，除了需要同步 obsidian 仓库外还需要在对应机器上安装 obsidian 软件。有没有通过 web 访问 obsidian 的方案？github 上有一个项目...
      admin 06月24日22 views评论obsidian 知识库
      阅读全文
      安全文章

      【渗透测试】记一次从0到1的逻辑漏洞挖掘之旅

        文章作者：新人小安 文章来源：https://forum.butian.net/share/4420 一次从0到1的逻辑漏洞挖掘之旅 前言 最近对某产品进行渗透测试，系统登陆进去发现是一...
      admin 06月23日19 views评论edusrc 渗透测试
      阅读全文
      安全文章

      【免杀基础】分享shellcode加解密编写技巧

        文章作者：脚本小子的成长之路 文章来源：https://xz.aliyun.com/news/18214 分享shellcode加解密编写技巧 一、shellcode加密编写 1、导出b...
      admin 06月23日16 views评论edusrc shellcode
      阅读全文
      安全闲碎

      让obsidian库成为AI知识库

      通过 obsidian 的AI插件可以实现AI助理功能。效果如下：配置好后先测试一下机器人是否能正常回答：问了一个简单的问题，看能否找到相应的笔记：这个在原生搜索中也能找到，并不困难：问了一个稍微不太...
      admin 06月20日14 views评论copilot 知识库
      阅读全文
      安全文章

      【众测】分享某SRC众测高危逻辑漏洞一枚

      1、首先这次众测的目标是一个小程序资产，且是一个购物订单小程序，这个思路开始直接创建两个账号A、B 2、这里直接进行实验bp抓包，抓取删除订单的id参数，如下： {"orderId":"1912537...
      admin 06月20日9 views评论edusrc 逻辑漏洞
      阅读全文
      安全文章

      浅谈常见EDU漏洞，逻辑漏洞、越权、接管、getshell，小白如何快速找准漏洞

        文章作者：薛定谔不喜欢猫 文章来源：https://forum.butian.net/share/4291 浅谈常见EDU漏洞，逻辑漏洞➡越权➡接管➡getshell今年对某高校进行了渗...
      admin 06月20日23 views评论getshell 逻辑漏洞
      阅读全文
      安全文章

      【SRC】未授权访问漏洞的利用链：一口气到getshell的实践

        文章作者：hkhigh 文章来源：https://www.freebuf.com/articles/web/432220.html 未授权到后台getshell实战 一、前置背景 上篇文...
      admin 06月15日30 views评论getshell 任意文件读取
      阅读全文
      安全文章

      渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞

      扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈...
      admin 06月14日23 views评论注入漏洞 渗透测试
      阅读全文
      安全文章

      【渗透测试】未授权从接口FUZZ到后台getshell

      扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈...
      admin 06月13日27 views评论未授权 渗透测试
      阅读全文
      安全文章

      【渗透测试】未授权从接口FUZZ到后台getshell

        文章作者：hkhigh 文章来源：https://www.freebuf.com/articles/web/431902.html 从未授权访问到进一步的实践 一、前置背景 对公司一个看...
      admin 06月13日18 views评论未授权 渗透测试
      阅读全文

      文章导航

      1 2 3 … 18

      最新文章

      •  如何实现更快、更可持续和更高质量的产品开发 07/05 1 views
      • 网络安全 | 合规性审查：如何确保组织满足网络安全标准 07/05 0 views
      • 如何不吹芯片提取eMMC 07/05 0 views
      • 护网时期来临，红队外网打点实战案例分享（二） 07/05 0 views
      • 通过stackplz定位并bypass Frida检测 07/05 2 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章148650
      • 分类48
      • 标签158686
      • 留言723
      • 链接0
      • 浏览23035961
      • 今日1
      • 本周491
      • 运行6548 天
      • 更新2025-7-5

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章148650 留言 723 访客23035961

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章148650
      • 分类48
      • 标签158686
      • 留言723
      • 链接0
      • 浏览23035961
      • 今日1
      • 本周491
      • 运行3385 天
      • 更新2025-7-5
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码