staff | CN-SEC 中文网

CodeQL入门 - U-Boot Challenge

根据GitHub Security Lab CTF 2: U-Boot Challenge（https://securitylab.github.com/ctf/uboot/）来学习codeql。官方...

12月10日28 views评论

以色列和哈马斯之间持续的冲突也延伸到了数字领域。黑客的参与凸显了21世纪战争性质的演变，传统的军事行动得到了复杂的网络战术的补充，国家支持、黑客活动和独立行为者之间的界限变得模糊。到目前为止，已经观察...

10月23日60 views评论

漏洞描述通达OA（Office Anywhere网络智能办公系统）是自主研发的协同办公自动化软件，是适合各个行业用户的综合管理办公平台。近日，通达OA中一处SQL注入漏洞的细节于互联网公开漏洞危害等级...

09月21日101 views评论

〇、前言本文介绍了对vulnhub-dc9靶场进行测试的过程，主要内容为nmap信息收集、Web信息收集，利用SQL注入漏洞和文件包含漏洞利用获取到SSH用户名和密码，在SSH登录后通过sudo进行...

06月14日24 views评论

免责声明: 文章仅用于技术分享，切勿非法测试，由于传播、利用本公众号朱厌安全团队所提供的信息而造成的后果以及损失，均由使用者本人承担，本公众号朱厌安全团队以及作者不为此承担任何责任！如有侵权烦请告知，...

05月16日36 views评论

主机信息Kali：192.168.31.216ica1：192.168.31.85信息收集使用Nmap探测发现目标主机开放了22、80、3306端口nmap -A 192.168.31.85查看80端...

10月07日37 views评论

The single most valuable asset for an organization, and the one that involves the highest moral and ...

07月06日安全闲碎16 views评论

前言在夏日炎炎的八月（南方），说忙也不是很忙（日常划水），就接了几个出题任务。出这个题目的初衷是当时有一个项目要做代码审计，就来了灵感，打算出一下代码审计的题目。没参加比赛，赛后看了下解题情况情况，是...

03月07日代码审计87 views评论