admin 发表的所有文章 | CN-SEC 中文网

gitlab漏洞系列-权限相关漏洞小结

这里主要小结的漏洞类型包含:Privilege escalationimproper authenticationimproper authorizationBusiness Logic E...

06月10日安全文章51 views评论

阅读全文

安全漏洞

【漏洞通告】Apache HTTP Server 6月多个安全漏洞

0x00 漏洞概述2022年6月8日，Apache HTTP Server发布了Apache HTTP Server 2.4.54版本，修复了2.4.53及之前版本中的8个安全漏洞，这些漏洞可能导致拒...

06月10日273 views评论

阅读全文

安全文章

PTE练习题解答

1.SQL注入直接sqlmap跑一下python sqlmap.py -u url --dbs爆个表python sqlmap.py -u url -D 2web --tables爆列python s...

06月10日127 views评论

阅读全文

网络安全知识体系1.1隐私和在线权利（十三）：隐私工程及结论

5 隐私工程社会上日益增长的隐私问题使得“隐私设计”的概念在政策制定者中非常受欢迎。这一概念倡导设计和开发集成隐私价值的系统，以解决用户的担忧。但是，围绕这一概念的文献很少涉及...

06月10日制度法规32 views评论

阅读全文

安全文章

萌新如何玩转mimikatz

0x01前言你好哇！暑假快到了，身边好多师傅都开启了"卷王"模式，而我也在南城师傅的帮助下开始了内网这个新征程；mimikatz就是我遇见的一个坎（也是大家内网学习绕不过的坎，基础中的基础），我希望记...

06月10日55 views评论

阅读全文

安全文章

反CSRF爆破的三种姿势

姿势1:CSRF Token TrackerCSRF Token Tracker是个插件,可以在BApp Store下载安装这种方式可以说是最简单的,但是不适用姿势2和姿势3中的案例现有一个请求参数是...

06月10日54 views评论

阅读全文

企业安全

77%的高管将增加对零信任安全建设的支出

1、安全资讯7%的高管将增加对零信任安全建设的支出 2022年时间6月6日，RSA Conference 2022在旧金山召开。本届RSAC的主题为“Trans...

06月10日74 views评论

阅读全文

安全闲碎

数据质量成熟度模型：分析数据准备的 5 个级别

生成可供分析的数据的一个关键要求是数据必须是“好”的。各组织对良好数据质量的定义存在差异，这些定义符合其在分析和数据科学方面的成熟度。由于两个原因，成熟度模型类比似乎适合这里。首先，模型中的关卡是相互...

06月10日46 views评论

阅读全文

安全职场

安全岗位面试题目汇总

目录一、常用的外围打点工具有哪些？二、描述一下外围打点的基本流程？三、怎么识别CDN?四、怎么判断靶标站点是windows系统还是Linux系统？五、举常见的FOFA在外网打点过程中的查询...

06月10日74 views评论

阅读全文

安全工具

src资产管理系统 -- Watchdog

项目作者：CTF-MissFeng项目地址：https://github.com/CTF-MissFeng/Watchdog一、工具介绍Watchdog整合多款安全工具并以web形式展现，它辅助渗透测...

06月10日155 views评论

阅读全文

安全百科

深入了解http协议

No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...

06月10日23 views评论

阅读全文

安全文章

edu SRC挖掘分享

写在前面以下涉及到的漏洞已提交至edusrc及相关官方平台不足之处，还请各位大佬指证。确定站点这里我是对点渗透的，主站域名非常好找拿到主站域名后，先扫一下子域（工具：https://phpinfo.m...

06月10日278 views评论

阅读全文

admin

gitlab漏洞系列-权限相关漏洞小结

【漏洞通告】Apache HTTP Server 6月多个安全漏洞

PTE练习题解答

网络安全知识体系1.1隐私和在线权利（十三）：隐私工程及结论

萌新如何玩转mimikatz

反CSRF爆破的三种姿势

77%的高管将增加对零信任安全建设的支出

数据质量成熟度模型：分析数据准备的 5 个级别

安全岗位面试题目汇总

src资产管理系统 -- Watchdog

深入了解http协议

edu SRC挖掘分享

在线咨询

微信