欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页construct
      安全文章

      皮蛋厂的学习日记 | 2022.11.26 2021级 Will1am php反序列化

      皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享，希望能与大家共同学习、共同进步~2021级 Will1am | 用几道题wake up我的反序列化2021级 Will1am | 用几道题we...
      admin 01月17日24 views评论反序列化 序列化
      阅读全文
      安全文章

      POP链构造学习心得

      本文为看雪论坛优秀文章看雪论坛作者ID：H3h3QAQPOP链基础Author：H3h3QAQ之前我写了一篇PHP反序列化的基础文章。接下来我打算记录一下我的POP链构造学习过程。首先我们需要一些了解...
      admin 01月10日21 views评论action struct
      阅读全文
      安全文章

      渗透测试 | 记一次Thinkphp测试绕宝塔

      记一次Thinkphp测试绕宝塔一、简单的信息收集二、日志包含尝试寻找日志路径配合之前路径报错获取的根路径。三、session包含记一次Thinkphp测试绕宝塔一、简单的信息收集尝试路径报错，获取目...
      admin 11月25日158 views评论payload 渗透测试
      阅读全文
      安全文章

      TP5 RCE漏洞总结

      影响版本 5.0.0\<=ThinkPHP5\<=5.0.23 、5.1.0\<=ThinkPHP\<=5.1.30 不同版本payload不同，且5.13版本后还与debug...
      admin 10月17日286 viewsTP5 RCE漏洞总结已关闭评论filter struct
      阅读全文
      安全文章

      原创 | TP5 RCE漏洞总结

      点击蓝字关注我们影响版本5.0.0<=ThinkPHP5<=5.0.23 、5.1.0<=ThinkPHP<=5.1.30不同版本payload不同，且5.13版本后还与deb...
      admin 08月03日114 views评论filter struct
      阅读全文
      SecIN安全技术社区

      vmware的后渗透利用

      分享一些总结的点。不完全式发布。 通过vcenter账号获得vcenter机器权限 进入5480管理端口。 开启ssh和Bash Shell 然后使用，vcenter账号登录ssh，这个账号具有sud...
      admin 06月30日736 viewsvmware的后渗透利用已关闭评论get vmware
      阅读全文
      代码审计

      以迷宫类比PHP反序列化链

      一 、本文核心如果以迷宫类比反序列化漏洞，__destruct()与__toString()就是入口；__call、同名类、call_user_func_array、call_user_func为路径...
      admin 06月07日54 views评论php 反序列化
      阅读全文
      代码审计

      PHP类继承与全局变量组合造成的漏洞分析

      某CMS改动后又给自己挖坑了 0x00 起因组里的师弟在学习代码审计时遇到了某CMS的一个XSS漏洞，问题在于老版本是没有这个漏洞的，而且看起来也调用了相关的过滤函数，但是XSS还是触发了。 经过讨论...
      admin 05月17日48 views评论name php
      阅读全文
      CTF专场

      2021第二届祥云杯WEB部分Write-Up

      解题过程crawler_z注册登陆更新信息获得tokenbucket更新为服务器地址带token访问verify服务器写入代码<script>document.write(this.con...
      admin 12月22日157 views评论class web
      阅读全文

      最新文章

      •  QVD-2025-23408：契约锁电子签章系统未授权RCE漏洞 07/09 23 views
      • XSS之文件类型触发型XSS 07/09 7 views
      • CVE-2025-6218 Poc复现及1Day研究 07/09 22 views
      • 记住，不要在 XSS 中使用 alert(1) 07/09 14 views
      • 工具推荐 HackBrowserData 07/09 16 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章149008
      • 分类48
      • 标签159130
      • 留言726
      • 链接0
      • 浏览23110496
      • 今日201
      • 本周350
      • 运行6553 天
      • 更新2025-7-9

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章149008 留言 726 访客23110496

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章149008
      • 分类48
      • 标签159130
      • 留言726
      • 链接0
      • 浏览23110496
      • 今日201
      • 本周350
      • 运行3390 天
      • 更新2025-7-9
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码