admin 发表的所有文章 | CN-SEC 中文网

安全文章

CTF中文件包含漏洞总结

通过PHP函数引入文件时，传入的文件名没有经过合理的验证，从而操作了预想之外的文件，就可能导致意外的文件泄漏甚至恶意代码注入。 allow_url_fopen=On(默认为On) 规定是否允许从远程服...

06月14日1,062 views已关闭评论

阅读全文

安全文章

CTF文件上传漏洞总结

本文使用环境来自于：https://github.com/c0ny1/upload-labs 客户端 js检查一般都是在网页上写一段javascript脚本，校验上传文件...

06月14日993 views已关闭评论

阅读全文

安全闲碎

渗透CISP-PTE真的不难，我的备考经验分享

一直有计划考PTE，对渗透很感兴趣，也想之后从事相关工作，所以今年咬牙报了培训。CISP-PTE（注册信息安全专业人员-渗透测试工程师）是中国信息安全测评中心推出的国内首个国家级渗透测试证书。CISP...

06月14日437 views已关闭评论

阅读全文

制度法规

通知 | 信安标委发布《信息安全技术移动智能终端的移动互联网应用程序（App）个人信息处理活动管理指南（征求意见稿）》

扫码订阅《中国信息安全》杂志权威刊物重要平台关键渠道邮发代号 2-786关于征求国家标准《信息安全技术移动智能终端的移动互联网应用程序（App）个人信息处理活动管理指南》（征求意见稿）意见的通知...

06月14日57 views评论

阅读全文

access-control漏洞系列-绕过阻止预览链接

背景复现步骤access-control漏洞系列-绕过阻止预览链接声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不...

06月14日安全文章80 views评论

阅读全文

安全文章

奇技淫巧(7) - XSS payload

Vue.js Javascript库客户端模板注入hxxp://host/?name={{this.constructor.constructor('alert("foo")')()}} 本文始发于微...

06月14日64 views评论

阅读全文

安全闲碎

不履行网络安全保护义务案

安阳市某物资有限公司网页被篡改案近日，殷都公安分局网安大队在日常巡查中发现，安阳市某物资有限公司网站存在安全漏洞，网页遭篡改成赌博网站。经现场检查，发现其公司...

06月14日31 views评论

阅读全文

安全开发

技术干货 | 从软件研发管理角度理解开发安全中的SDL和DevSecOps

本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...

06月14日75 views评论

阅读全文

Bypass AQG Payload

[SQL Injection]1,group_concat(table_name) /*%%!asd%%%%*/from /*%%!asd%%%%*/information_sch...

06月14日安全文章29 views评论

阅读全文

安全新闻

勒索软件Egregor通过打印机打印勒索信息

近期，总部位于智利的跨国零售公司 Cencosud 受到了 Egregor 勒索软件的攻击，影响了旗下商店的正常服务。Cencosud 是拉丁美洲最大的零售公司之一，拥有超过 14 万员工，在 201...

06月14日27 views评论

阅读全文

安全漏洞

VMware vCenter任意文件读取漏洞风险通告，该漏洞已复现

1漏洞描述VMware vCenter 存在一处任意文件读取漏洞。在 vCenter Web 服务的特定路径下，存在一个未经校验的外部可控参数，可直接传入任意文件路径并返回具体文件内容。&...

06月14日229 views评论

阅读全文

安全文章

Apache Flink 任意 Jar 包上传致 RCE 漏洞复现

漏洞环境Fofa搜app="Apache-Flink"，找不到环境的评论区留言或者私信我。漏洞危害上传任意jar包，反弹shell达到RCE目的。影响范围<=Apache Flink 1.9.1...

06月14日139 views评论

阅读全文

admin

CTF中文件包含漏洞总结

CTF文件上传漏洞总结

渗透CISP-PTE真的不难，我的备考经验分享

通知 | 信安标委发布《信息安全技术移动智能终端的移动互联网应用程序（App）个人信息处理活动管理指南（征求意见稿）》

access-control漏洞系列-绕过阻止预览链接

奇技淫巧(7) - XSS payload

不履行网络安全保护义务案

技术干货 | 从软件研发管理角度理解开发安全中的SDL和DevSecOps

勒索软件Egregor通过打印机打印勒索信息

VMware vCenter任意文件读取漏洞风险通告，该漏洞已复现

Apache Flink 任意 Jar 包上传致 RCE 漏洞复现

在线咨询

微信