发表的所有文章 | CN-SEC 中文网

安全工具

隐藏漏洞挖掘神器SEEMORE: 用于发现页面中的隐藏可点击元素

0x01 工具介绍 🚀在某系统中发现导入文件功能存在注入攻击提交修复后，程序员只是将导入的元素添加"display: none;"隐藏起来了，但是这个功能还是存在，所以可以通过将"display: ...

03月27日10 views评论

阅读全文

安全工具

越权测试工具 Synchro

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。个人...

03月27日24 views评论

阅读全文

安全漏洞

Ingress NGINX Controller远程代码执行漏洞(CVE-2025-1974)

漏洞描述:该漏洞源于Inɡrеѕѕ NGINX Cоntrоllеr没有充分验证inɡrеѕѕ配置,攻击者可伪造AdmiѕѕiоnRеviеԝ请求加载恶意共享库执行任意代码,访问Kubеrnеtеѕ集...

03月27日40 views评论

阅读全文

T1016 - 系统网络配置发现

Atomic Red Team™是一个映射到MITRE ATT&CK®框架的测试库。安全团队可以使用Atomic Red Team快速、可移植和可重复地测试他们的环境。本文章为Atomic R...

03月27日制度法规6 views评论

阅读全文

安全工具

女大学生的JS逆向学习：autodecoder简单使用

0x00 靶场地址https://github.com/SwagXz/encrypt-labs0x01 插件地址https://github.com/f0ng/autoDecoder0x02 手工调试...

03月27日9 views评论

阅读全文

安全新闻

暗网快讯-20250327

前言暗网深网动态，第一时间，第一现场！全天候无死角监控深网动态，穿透TOR网络迷雾，同步清洗多语种暗市交易数据、黑客组织暗号及勒索病毒动态。依托智能研判中枢+资深暗网分析团队双引擎驱动，确保每一条情...

03月27日9 views评论

阅读全文

人工智能安全

间接提示注入攻击全面测评

前言大型语言模型（LLMs）正日益被整合到代理框架中，使其能够通过工具执行特定操作。这些代理不仅可以处理复杂的任务，还能够与外部系统交互，例如自动化流程和设备控制等。随着技术的进步，LLM驱动的代理被...

03月27日24 views评论

阅读全文

安全新闻

网络犯罪分子提升钓鱼攻击效力的11种新手段

网络犯罪分子正通过调整社会工程策略，提升攻击的真实性、绕过过滤器并更精准地锁定潜在受害者。图片来源：JLStock / Shutterstock钓鱼攻击长期以来一直是安全漏洞的主要来源，尽管经过多年的...

03月27日21 views评论

阅读全文

安全工具

简单方便使用的渗透测试工具箱

工具介绍 EasyTools一个简单方便使用的渗透测试工具箱，本着不重复造轮子的原则，本工具目前糅合了网址导航、工具导航、信息查询、信息处理、编码解码、随机生成、免杀生成等功能。工具更...

03月27日39 views评论

阅读全文

安全漏洞

Vite任意文件读取漏洞 (CVE-2025-30208)复现

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...

03月27日16 views评论

阅读全文

代码审计

PHP代审之WCMS11

点击上方蓝字·关注我们免责声明由于传播、利用本公众号菜狗安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号菜狗安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵...

03月27日15 views评论

阅读全文

安全文章

无文件攻击：利用 Powershell 和 Microsoft 合法应用程序

介绍无文件攻击已经存在多年。然而，它们在绕过防病毒软件方面仍然非常有效，并使检测和响应变得更加困难。不仅如此，无文件攻击还使威胁情报变得更加困难，因为它主要依赖于可能从一个版本变为另一个版本的文件哈希...

03月27日8 views评论

阅读全文

隐藏漏洞挖掘神器SEEMORE: 用于发现页面中的隐藏可点击元素

越权测试工具 Synchro

Ingress NGINX Controller远程代码执行漏洞(CVE-2025-1974)

T1016 - 系统网络配置发现

女大学生的JS逆向学习：autodecoder简单使用

暗网快讯-20250327

间接提示注入攻击全面测评

网络犯罪分子提升钓鱼攻击效力的11种新手段

简单方便使用的渗透测试工具箱

Vite任意文件读取漏洞 (CVE-2025-30208)复现

PHP代审之WCMS11

无文件攻击：利用 Powershell 和 Microsoft 合法应用程序

在线咨询

微信