test | CN-SEC 中文网

[过狗思路]OneLine常见变形及PHP.ini全局后门

author: [email protected] Team一我对一句话的偏爱程度是高于大马的：一是因其依赖于菜刀的管理模式对健忘的我来说很方便，二就是他短小精干可以随便插♂入带来的隐蔽性堪称杀敌利器。大概别人...

06月27日4 views 评论

Larry Osterman系列--关于比尔·盖茨的回忆

2008.5.13两年前，有人用Valgrind发现Debian的OpenSSL包存在安全问题，Debian团队决定自行"修补"之，而不是等OpenSSL团队做这事。Debian团队错误地从OpenS...

06月27日CTF专场2 views 评论

QT+ Zint 条码库配置

Zint 开源库可以生成code39,code11,code128,ean13,QR等N种条码，非常方便，这下需要用到条码就不用四处寻找了。这里采用的是2.42的版本，测试效果还可以，挺满意...

06月27日2 views 评论

论父对象与子对象的关系

70后的道友都应该看过这么一部片子叫做<<父子情深>>。讲述的是一个小男孩患了绝症,父亲为了满足他的愿望,让已关门的游乐园为他们父子俩重新开放。在游乐园尽情地玩耍后,最后小孩子...

06月27日2 views 评论

C/C++ 难题困境 #20

问题：下面这段代码会可能会产生什么问题？#include #include using namespace std;int main(){ ifstream infile; infile.open("...

06月27日2 views 评论

vulnhub之FALL的实践

今天实践的是vulnhub的FALL镜像，玩儿vulnhub以来最简单的一个，下载地址，https://download.vulnhub.com/digitalworld/FALL.7z，用works...

06月26日4 views 评论

学习如可将python脚本封装成.exe执行

前言不知道大家有没有遇到这样的问题，自己写的python脚本、或者python小工具在自己的电脑上用的好好的，但是一旦发给别人，就用不了了；并且我们开发的脚本一般都会用到一些第三方包，可能别人也需要用...

06月24日4 views 评论

移动安全

APP渗透|从SQL注入到人脸识别登录绕过

App渗透 - 人脸识别登录绕过打开APP是一个登录框抓包后发现参数被加密了使用Jadx脱源码发现，并没有加壳也没有混淆，运气很好根据经验，先搜索Encrypt、Decrypt等关键字，发现在Comm...

06月22日18 views 评论

命令执行漏洞[无]回显[不]出网利用技巧

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...

06月20日25 views 评论

AUTOSAR中的硬件诊断技术

在《Overview of Functional Safety Measures in AUTOSAR》文档中，提到了AUTOSAR架构中的两种硬件诊断技术，Core Test和RAM Test。本文...

06月20日8 views 评论

安全工具

Test404:漏洞扫描器(网站漏洞检测工具)

####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...

06月18日34 views 评论