发表的所有文章 | CN-SEC 中文网

安全文章

靶场攻略 | 网络安全靶场合集

1JAVA环境1、WebGoatWebGoat 是一个由 OWASP 维护的 Web 应用程序靶场环境，旨在帮助大家学习 web 应用程序的漏洞原理及测试方法。项目地址：| https://githu...

01月05日382 views评论

阅读全文

云安全

云安全风险、合规性和配置不当报告的三大关键发现

如何推进好云安全管理成为很多组织面临的问题，CSA受VMware委托完成《云安全风险、合规性、配置不当》报告，其中发现云配置不当一直是使用公有云的组织最关心的问题。这种错误会导致数据泄露，允许删除或修...

01月05日34 views评论

阅读全文

安全文章

绕过 Userland 的 LSA 保护（Bypass PPL）

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...

01月05日91 views评论

阅读全文

安全工具

Kali中图形化WiFi及蓝牙分析工具

关于SparrowSparrow-wifi是一款对2.4GHz和5GHz的WiFi频谱感知工具，它不仅提供了GUI图形化用户界面，而且功能更加全面，可以代替类似inSSIDer和linssid之类的L...

01月05日123 views评论

阅读全文

红队 | 外网快速打点方法&技巧总结

红队攻防-外网快速打点方法&技巧总结一、打点的基本认识做过红队的小伙伴，对打点一定不陌生，这是一项基本技能。所谓打点，就是拿到一台机器的shell。打点的一般目的在于利用这台机器，做一个跳板，...

01月05日安全文章54 views评论

阅读全文

云安全

适应开发优先的云原生应用安全模式

采用 CNAS 需要对我们保护应用程序和基础架构的方式进行重大改变。转变是一个旅程，每个组织都不相同，甚至同一组织的不同部分也不同。虽然选择正确的道路是由你的决定，但为了让它正确，模式和最佳...

01月05日16 views评论

阅读全文

安全漏洞

【漏洞通告】 Apache Kylin命令注入漏洞（CVE-2022-43396/CVE-2022-44621）

01漏洞描述美创安全实验室监测发现2个Apache Kylin 命令注入漏洞的信息，漏洞编号：CVE-2022-43396,CVE-2022-44621，漏洞等级：严重。Apache Kylin是一个...

01月05日136 views评论

阅读全文

安全漏洞

【漏洞通告】Lenovo ThinkPad BIOS多个安全漏洞

0x00 漏洞概述1月3日，Lenovo（联想）发布安全更新，修复了ThinkPad X13s BIOS中的多个安全漏洞，本地用户可利用这些漏洞导致内存损坏或敏感信息泄露。0x01 漏洞详情Lenov...

01月05日139 views评论

阅读全文

Java Heap Dump分析与利用

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：本文介绍的方法将有助于分析Jav...

01月05日安全文章36 views评论

阅读全文

代码审计

记一次简单的XSS漏洞审计

文章来源 |MS08067 Java代码审计5期作业本文作者：zoom7 1、全局搜索XSS Filter 未发现对XSS进行过滤2、登录后发现XSS功能点3、测试4、抓包查看路由...

01月05日76 views评论

阅读全文

安全漏洞

Apache Kylin命令注入漏洞（CVE-2022-43396）

0x00 漏洞概述CVE IDCVE-2022-43396发现时间2023-01-03类型命令注入等 ...

01月04日118 views评论

阅读全文

安全文章

Nosql inject注入的一点研究

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...

01月04日25 views评论

阅读全文

靶场攻略 | 网络安全靶场合集

云安全风险、合规性和配置不当报告的三大关键发现

绕过 Userland 的 LSA 保护（Bypass PPL）

Kali中图形化WiFi及蓝牙分析工具

红队 | 外网快速打点方法&技巧总结

适应开发优先的云原生应用安全模式

【漏洞通告】 Apache Kylin命令注入漏洞（CVE-2022-43396/CVE-2022-44621）

【漏洞通告】Lenovo ThinkPad BIOS多个安全漏洞

Java Heap Dump分析与利用

记一次简单的XSS漏洞审计

Nosql inject注入的一点研究

在线咨询

微信