web | CN-SEC 中文网

未分类

并发保姆级教程（Turbo Intruder）

并发在src圈很火，所谓万物皆可并发，在日常漏洞挖掘过程中遇到的概率还是非常高的，最常用的方式就是利用Burpsuite的Turbo Intruder插件，但仅仅使用到单一并发，网上大部分的教程也是如...

07月12日169 views评论

阅读全文

安全百科

Web Service渗透测试

一、API 接口介绍 1.1 RPC（远程过程调用）远程过程调用（英语：Remote Procedure Call，缩写为 RPC）是一个计算机通信协议。该协议允许运行于一台计算机的程序调用另一台计...

07月04日12 views评论

阅读全文

安全新闻

Apple 修补了可能允许窃听的 AirPods 蓝牙漏洞

Apple 发布了 AirPods的固件更新，可能允许恶意行为者以未经授权的方式访问耳机。该身份验证问题被跟踪为 CVE-2024-27867，会影响 AirPods（第 2 代及后续机型）、AirP...

06月27日24 views评论

阅读全文

安全文章

应急响应靶机练习-web2

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任!题目前景需要：小李在某单位驻场值守，深夜12点，甲方已...

03月04日52 views评论

阅读全文

安全漏洞

officeWeb365 Indexs接口存在任意文件读取漏洞

@[toc] officeWeb365 Indexs接口存在任意文件读取漏洞附POC软件免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间...

01月05日74 views评论

阅读全文

安全漏洞

【漏洞复现】（1day）officeweb365-Pic-Indexs-任意文件读取漏洞与加解密方式复现

双旦活动 2023/12/25-2024/1/1日联合活动第二弹（SCA御盾+WebSec）：（1）未加入星球的师傅，只需158元即可加入 SCA御盾+WebSec 星球与专属微信群，加入方式为微...

01月01日132 views评论

阅读全文

安全漏洞

OfficeWeb365 Indexs 任意文件读取-漏洞复现

0X01 产品简介 OfficeWeb365是一款专注于Office文档在线预览及PDF文档在线预览云服务，包括Microsoft Word文档在线预览、Excel表格在线预览、Powerpoint演...

01月01日178 views评论

阅读全文

ChaBug Web2 Writeup

题目主要为 PHP 伪随机数种子爆破. 详情请看白帽子讲 Web 安全伪随机数安全 index header 有 seed 范围, login csrf_token base64 decode 后...

12月15日CTF专场29 views评论

阅读全文

安全闲碎

使用复杂之眼EDR排查CVE-2023-50164漏洞利用活动

使用SHC-Update漏洞数据订阅分析工具，提取CVE-2023-50164漏洞公开信息。目前CVE-2023-50164漏洞已经公开，但尚未在网上出现POC（Proof of Concept）。使...

12月09日144 views评论

阅读全文

安全文章

泄露的web.config 可以rce，你造吗？

众所周知，web.config文件绝大多数情况下，我们都会当作信息泄露写至报告中，而存在web.config的网站都是net开发的，也就是asp/aspx脚本。学会本篇内容，你就会发现，你之前弄丢的一...

12月08日294 views评论

阅读全文

安全漏洞

OfficeWeb365 SaveDraw 任意文件上传漏洞

01简介OfficeWeb365 SaveDraw 接口存在任意文件上传漏洞，攻击者通过漏洞可以在服务器中上传任意文件获取服务器权限。02漏洞复现步骤一：使用以下搜索语法进行搜索并确定攻击目标...#...

10月12日500 views评论

阅读全文

【安全笔记】Web安全之-变量覆盖

变量覆盖指的是用我们自定义的参数值替换程序原有的变量值，一般变量覆盖漏洞需要结合程序的其它功能来实现完整的攻击。相关函数：extract()，import_request_variables，par...

09月14日安全百科37 views评论

阅读全文

在线咨询

微信