发表的所有文章 | CN-SEC 中文网

安全工具

ThinkPHP漏洞检测工具 TPscan

===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...

02月07日110 views评论

阅读全文

安全文章

sqlmap的两种挂代理方式

前言为什么要挂代理呢：sqlmap原理和暴力破解类似如果速度过快则会很容易被封ip，所以挂代理是避免这种情况的发生，即使发生也可以切换其他ip。一、第一种方式直接挂代理可在-u之后直接输入...

02月07日159 views评论

阅读全文

【漏洞通告】Adobe Acrobat Reader 任意代码执行漏洞(CVE-2023-21608)

0x01 漏洞信息漏洞名称：Adobe Acrobat Reader 任意代码执行漏洞漏洞编号：CVE-2023-21608漏洞等级：高披漏时间：2023年02月03日0x02 漏...

02月06日安全漏洞43 views评论

阅读全文

【漏洞通告】F5 BIG-IP 格式化字符串错误漏洞

0x01 漏洞信息漏洞名称：F5 BIG-IP 格式化字符串错误漏洞漏洞编号：CVE-2023-22374漏洞等级：高披漏时间：2023年2月3日0x02 漏洞描述F5 BIG-I...

02月06日安全漏洞80 views评论

阅读全文

安全职场

网络安全行业面试与就业

一.视频内容:网络安全行业面试与就业1.2023年网络安全行业总体现状2. 面试与简历相关3.就业方向与职业规划视频讲解观看链接：https://www.ms08067.cn/...

02月06日48 views评论

阅读全文

安全文章

红队攻击手技术视频

红队攻击手试听课目录：添加客服员，领取公开课学习资料，视频观看链接：https://www.ms08067.cn/goods/show/29?targetId=29&preview=0红队攻击...

02月06日33 views评论

阅读全文

安全新闻

瑞星：勒索软件附加数据盗取能力开源软件生态投毒现象严重

长按二维码关注安全419最新动态中国网络安全产业资讯媒体安全419了解到，2月6日，瑞星发布《2022年中国网络安全报告》，针对中国2022 年 1 至 12 月的网络安全现状...

02月06日33 views评论

阅读全文

安全文章

实战 | JSON反序列化到RCE

介绍序列化是将某些对象转换为可以恢复的数据格式的过程。反序列化是从某种格式获取结构化数据，并将其重建为对象。如今用于序列化数据的最流行的数据格式是 JSON。反序列化漏洞是一种在反序列化您发送的数据的...

02月06日70 views评论

阅读全文

安全新闻

Harmony Horizon攻击的幕后黑手

事件回顾Harmony Horizon是一种以太坊跨链服务。2022年6月，Harmony Horizon遭遇黑客攻击，攻击者控制MultiSig...

02月06日40 views评论

阅读全文

安全文章

一些安全人员常用的chatgpt测试技巧

一.用于网络安全的 ChatGPT技巧1.Web安全/API/移动安全2.Bug Bounty Tips3.恶意软件分析回复关键词：chatgpt，获取PDF下载地址免责声明郑重声明：本号所涉及的技术...

02月06日110 views评论

阅读全文

安全文章

实战 | 业务逻辑漏洞挖掘，给被阻止的用户发消息

实战 | 业务逻辑漏洞挖掘，给被阻止的用户发消息让我们开始谈谈我是如何发现业务逻辑缺陷的。被阻止的用户仍然可以发送消息/文本的地方。关于这个Web应用程序的一些情况这个问题还没有解决，所以我不能透露那...

02月06日24 views评论

阅读全文

安全工具

404星链计划 | 一大批项目版本更新

fscan项目演示视频：星际奇兵第5期：5大功能！一键化内网扫描神器fscanPocsuite3 支持 YAML 格式 PoC 等：原创Paper | 聊聊 Nuclei YAML 语法模...

02月06日35 views评论

阅读全文

ThinkPHP漏洞检测工具 TPscan

sqlmap的两种挂代理方式

【漏洞通告】Adobe Acrobat Reader 任意代码执行漏洞(CVE-2023-21608)

【漏洞通告】F5 BIG-IP 格式化字符串错误漏洞

网络安全行业面试与就业

红队攻击手技术视频

瑞星：勒索软件附加数据盗取能力开源软件生态投毒现象严重

实战 | JSON反序列化到RCE

Harmony Horizon攻击的幕后黑手

一些安全人员常用的chatgpt测试技巧

实战 | 业务逻辑漏洞挖掘，给被阻止的用户发消息

404星链计划 | 一大批项目版本更新

在线咨询

微信