欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页payload
      安全工具

      高级多层加密免杀壳生成器 ChenYanXi(6月24日更新)

      0x01 工具介绍 ChenYanXi是一个基于 Python 编写的多功能高级壳体生成器，专为研究数据保护、反调试与内存加载执行机制而设计。它集成了 多层数据加密（AES/DES + zlib）、动...
      admin 7小时前8 views高级多层加密免杀壳生成器 ChenYanXi(6月24日更新)已关闭评论payload shellcode
      阅读全文
      程序逆向

      Ret2gets 的原理与利用方法

      ret2gets是一种利用glibc优化特性（高版本编译器）的漏洞利用技术，核心是通过gets函数配合printf/puts实现libc地址泄露。该技术适用于：1.存在栈溢出漏洞2.程序包含gets函...
      admin 7小时前1 views评论payload ptr
      阅读全文
      安全工具

      ZigStrike Shellcode 加载器，提供多种注入技术和反沙盒功能

      ZigStrike 是一款基于 Zig 开发的强大 Shellcode 加载器，提供多种注入技术和反沙盒功能。它利用编译时功能实现高效的 Shellcode 分配，并已证明能够成功绕过高级安全解决方案...
      admin 06月30日14 views评论payload shellcode
      阅读全文
      安全工具

      【工具推荐】基于虫草真菌概念的极致隐匿 Shellcode 注入工具详解

      声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 前言 在现实世界中，有一种令人毛骨悚然的寄生真菌——...
      admin 06月28日4 views评论payload shellcode
      阅读全文
      安全文章

      渗透测试 | 一次SQL注入不成但解锁爆出额外信息的 Tips

      一次SQL注入不成但解锁爆出额外信息的 Tips前言基本介绍获取到数据库用户名步骤本地 MySQL 分析查看当前用户权限爆出库名【任意用户都可以】Ending...前言一次渗透测试项目中朋友甩过来的疑...
      admin 06月27日21 views渗透测试 | 一次SQL注入不成但解锁爆出额外信息的 Tips已关闭评论payload 渗透测试
      阅读全文
      安全文章

      实战渗透|一次巧合偶然的sql注入

      一直以来，都想摆脱sqlmap的束缚，通过自定义脚本来完成某月某天，挖盒子过程中，burpsuite扫出某个sqli，花了点时间测了下，确实有些搞头。是一个from子查询payload，select*...
      admin 06月26日13 views评论payload sql注入
      阅读全文
      安全文章

      xss payload最全总结

      弹窗<script>alert(1)</script><script>prompt(2)</script><script>confirm(3...
      admin 06月26日14 views评论payload xss
      阅读全文
      安全文章

      隐藏在 URL Credentials 中的 Payload：被忽视的 Web 绕过路径

      本文将详细介绍当前已被主流废弃但仍可在攻击场景中利用的URL Credentials技术，将其扩展用于各种常见漏洞的绕过一、URL Credentials 原理深度解析HTTP URL 标准结构：Pl...
      admin 06月26日6 views评论payload xss
      阅读全文
      安全文章

      隐藏在 URL Credentials 中的 Payload：被忽视的 Web 绕过路径

      本文将详细介绍当前已被主流废弃但仍可在攻击场景中利用的URL Credentials技术，将其扩展用于各种常见漏洞的绕过一、URL Credentials 原理深度解析HTTP URL 标准结构：Pl...
      admin 06月24日23 views评论payload xss
      阅读全文
      供应链安全

      60+ GitHub 仓库被用于软件供应链攻击中

       聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性...
      admin 06月23日19 views评论payload 恶意软件
      阅读全文
      安全开发

      自动化渗透初探：Burp Suite折腾日记

          兄弟们，利用午休时间折腾了一番Burp Suite配合AI搞自动化XSS测试，这里给大家盘盘我的经验。一、环境搭建    老规矩，想练手得先有个靶场。我这边用的是Pikachu漏洞练习平台，D...
      admin 06月23日16 views评论payload xss
      阅读全文
      安全工具

      自动化文件上传绕过WAF测试工具

      免责声明：本篇文章仅用于技术交流，请勿利用文章内的相关技术从事非法测试，由于传播、利用本公众号无影安全实验室所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号无影安全实验室及...
      admin 06月23日16 views评论payload 文件上传
      阅读全文

      文章导航

      1 2 3 … 137

      最新文章

      •  转储 LSASS 像 2019 年一样简单 07/01 1 views
      • trait 代码复用 07/01 3 views
      • Python编程神技：5分钟教你制作键盘记录器（仅供学习！） 07/01 5 views
      • hvv—蓝队生存指南 07/01 4 views
      • 群晖ABM漏洞泄露全局客户端密钥，危及所有微软365租户 06/30 3 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章148251
      • 分类48
      • 标签158438
      • 留言723
      • 链接0
      • 浏览22933155
      • 今日158
      • 本周158
      • 运行6543 天
      • 更新2025-7-1

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章148251 留言 723 访客22933155

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章148251
      • 分类48
      • 标签158438
      • 留言723
      • 链接0
      • 浏览22933155
      • 今日158
      • 本周158
      • 运行3380 天
      • 更新2025-7-1
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码