admin 发表的所有文章 | CN-SEC 中文网

安全文章

vulnhub-DC-9 SQL注入、ssh端口敲门、hydra爆破

vulnhub-DC-9 SQL注入、“ssh端口敲门”、hydra爆破一、信息收集 2025.3.12 AM 9:151、首先拿到靶场先扫一下iparp-scan -l2、指纹扫描nmmap -sS...

03月12日7 views评论

阅读全文

安全新闻

SwitchyOmega 被曝盗取私钥，如何防范插件被篡改？

作者：Lisa & 耀编辑：Liz近日，有用户反馈 Chrome 知名代理切换插件 SwitchyOmega 存在盗取私钥的风险。经分析发现，该安全问题并非首次出现，早在去年就已有相关安全提醒...

03月12日72 views评论

阅读全文

安全文章

web端爬虫逆向

作者：yueji0j1anke首发于公号：剑客古月的安全屋字数：624阅读时间: 15min声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后...

03月12日8 views评论

阅读全文

安全文章

实战案例！记一次攻防演练突破

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

03月12日13 views评论

阅读全文

安全文章

汤姆猫最新CVE复现及分析

近日，北京天地和兴科技有限公司安全服务部监测到Apache发布安全公告，修复了Apache Tomcat远程代码执行漏洞（CVE-2025-24813），请用户迅速采取措施进行防护！本文章仅用于可能存...

03月12日45 views评论

阅读全文

安全文章

XMLDecoder反序列化漏洞(CVE-2017-3506)

漏洞原理在/wls-wsat/CoordinatorPortType（POST）处构造SOAP（XML）格式的请求，在解析的过程中导致XMLDecoder反序列化漏洞。分析漏洞调用链weblogic....

03月12日12 views评论

阅读全文

人工智能安全

【AI安全】探索Prompt在突破模型安全边界中的应用

0X01 引言好久没有写文章了，这段时间也是一直在不断学习提升自己的技能，最近人工智能（AI）技术飞速发展，其在各个领域的应用日益广泛，从自动驾驶到医疗诊断，从金融分析到智能家居，AI正深刻改变着我...

03月12日22 views评论

阅读全文

安全开发

Electron桌面应用开发笔记

#好久没更新啦骚瑞Electron是一个使用 JavaScript、HTML 和 CSS 构建桌面应用程序的框架。嵌入 Chromium 和 Node.js 到二进制的 Electron 允许您...

03月12日8 views评论

阅读全文

安全新闻

微软2025年3月安全更新通告

漏洞描述1通告内容微软在本月共修复67 个漏洞，涉及 Windows 操作系统及其各种组件，例如 Microsoft Office 及其组件、Windows NTFS、Windows USB Vide...

03月12日97 views评论

阅读全文

安全开发

Go红队开发—web网络编程

代码复制不了移步到其他博客中复制• 博客园：https://www.cnblogs.com/dhan/p/18767391• CSDN：https://blog.csdn.net/weixin_605...

03月12日9 views评论

阅读全文

安全文章

大佬的一次内网渗透

序言我的一个好朋友在某省护现场发来求助，然后就有了下文，时间过渡较大仅作为技术分享。演练信息收集部分为，针对给定的单位进行二级三级单位，全资控股存续在业公司的子主域名进行收集，筛选过后找到一...

03月12日8 views评论

阅读全文

CTF专场

TPCTF-RE

01stone-game 这题给了个nc是个小游戏玩游戏发现规律先把前四段取完，然后就会剩下两段，在去这两段就能赢得本轮游戏也就是说赢一轮只需要两次输入操作，通过写脚本提取每轮要取的部分构造pa...

03月12日15 views评论

阅读全文

admin

vulnhub-DC-9 SQL注入、ssh端口敲门、hydra爆破

SwitchyOmega 被曝盗取私钥，如何防范插件被篡改？

web端爬虫逆向

实战案例！记一次攻防演练突破

汤姆猫最新CVE复现及分析

XMLDecoder反序列化漏洞(CVE-2017-3506)

【AI安全】探索Prompt在突破模型安全边界中的应用

Electron桌面应用开发笔记

微软2025年3月安全更新通告

Go红队开发—web网络编程

大佬的一次内网渗透

TPCTF-RE

在线咨询

微信