系统 | CN-SEC 中文网

从0开始到Exploit工具编写

一.信息收集 (1)已知功能目标主页只提供了两个功能用户登录忘记密码 (2)指纹信息看了下，网站由.net开发，使用的webforms。但是这里显示了Web服务器是N...

02月17日 40 views 发表评论

新型物理安全设备现在大多联网，保护物理安全系统免遭网络攻击的责任谁来承担的问题就值得讨论了。联网获益无穷，那网络安全谁来负责呢？最近几年，物理安全系统依赖IT的事实越来越明显，物理安全系统越来越脆弱的...

02月07日 30 views 发表评论

本帖最后由 mai1zhi2 于 2021-1-28 12:27 编辑文章来自：https://www.52pojie.cn/thread-1360548-1-1.html如有侵权，请联系删除1、概述...

01月28日 68 views 发表评论

客户系统环境比较特殊，需要登录NTLM认证后，才能访问系统，所以在漏洞测试中遇到了以下情况正常访问：网页NTLM认证 >> 访问系统 >> 登录系统 >...

01月21日 68 views 发表评论

这是酒仙桥六号部队的第 147 篇文章1前言本文主要记录了某次金融类客户项目中遇到的一个C/S架构系统的渗透...

01月16日 69 views 发表评论

一.信息收集(1)已知功能目标主页只提供了两个功能用户登录忘记密码(2)指纹信息看了下，网站由.net开...

01月10日 75 views 发表评论

第一章什么是蓝队蓝队，一般是指网络实战攻防演习中的攻击一方。蓝队一般会采用针对目标单位的从业人员，以及目标系统所在网络内的软件、硬件设备同时执行多角度、全方位、对抗性的混合式模拟攻击手段；...

12月29日 79 views 发表评论

正文1 SSL 证书双向校验2 app 配置忽略系统代理app 配置忽略系统代理原理Android 跳过系统代理防止被抓包采集https://blog.csdn.net/seoyundu/articl...

11月07日 116 views 发表评论

随着物联网行业的发展，物联网（IOT）的安全也会越来越重要。一旦出现网络攻击事件，将有可能造成物联网设备失控、采集到的信息被篡改，物联网平台中的敏感数据泄漏等严重后果。在探讨物联网的安全建设之前，首先...

11月04日 26 views 发表评论

作者：水泡泡，来源：先知社区前言某众测项目，一个多端入口系统PC，APP，与及测试后台上来就去后台摸了一下底前端：react认证授权：jwt token框架：springboot+spring mvc...

10月24日 134 views 发表评论

简介SMB(全称是Server Message Block)是一个协议名，它能被用于Web连接和客户端与服务器之间的信息沟通。漏洞概述(CVE-2020-0796 SMBGhost)该漏洞是由于SMB...

10月23日 111 views 发表评论

Sonatype 研究人员发现并确认了两个新的易受攻击的 npm 软件包。据研究人员介绍，这两个软件包最初由他们的恶意代码自动检测系统 (malicious code detection b...

10月07日 126 views 发表评论