admin 发表的所有文章 | CN-SEC 中文网

网络安全知识体系1.1人为因素（十）：积极的安全

5 积极的安全网络安全的目标是什么？当被问及时，大多数人的第一反应是防止网络攻击，或者至少降低攻击成功的风险，或者损失太高。正如弗洛伦西奥等人。指出供应商和那些希望组织更认真对待安全的人诉...

05月17日制度法规52 views评论

阅读全文

安全文章

深入浅出学习复现XXE

No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...

05月17日86 views评论

阅读全文

等保2级 VS 3级测评项（管理部分）

标记注释：是否适用：Y-适用，N-不适用权重标识：一般，重要，关键注意：三级几乎包含了所有二级测评内容（...

05月17日制度法规79 views评论

阅读全文

CTF专场

异构框架之mips框架的pwn学习笔记

异构框架之mips框架的pwn学习笔记基础知识mips、mipsel的区别mips是大端(big-endian)架构，而mipsel是小端(little-endian)架构。指令的用法是差不多的。Pw...

05月17日615 views评论

阅读全文

安全漏洞

【漏洞预警】IBM Guardium Data Encryption跨站脚本漏洞（CVE-2021-39024）

01漏洞描述 IBM Security Guardium Data Encryption是美国IBM公司的一个应用软件，提供一套模块化的加密、标记化和密钥管理解决方案，使组织能够...

05月17日70 views评论

阅读全文

安全漏洞

开源的IT监控软件Icinga web 中存在两个漏洞，可被用于攻陷服务器

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Icinga 是一款具有 web接口的开源IT监控系统。研究员从中发现了两个漏洞（CVE-2022-24716和CVE-2022-2471...

05月17日137 views评论

阅读全文

安全工具

【技术分享】LSB隐写工具对比（Stegsolve与zsteg）

起因很久很久以前，有一道送分题没做出来，后来看writeup，只要zsteg就行了。命令运行的结果root@LAPTOP-GE0FGULA:/mnt/d# zsteg 瞅啥.bmp[?] 2 byte...

05月17日746 views评论

阅读全文

安全文章

渗透测试靶机练习No.94 Icarus

靶机信息下载地址:https://hackmyvm.eu/machines/machine.php?vm=Icarus网盘链接：https://pan.baidu.com/s/1OjMwuU6F1V9...

05月17日83 views评论

阅读全文

JAVA代码审计录屏分享

昨晚的录屏已经首发哔哩哔哩。视频中的靶场资料请关注本公众号，回复代码审计即可获取视频地址：https://www.bilibili.com/video/BV1TY4y1t7q1/ 原文...

05月17日代码审计44 views评论

阅读全文

安全文章

靶机练习No.8 VulnHub靶场Thales

kali IP ：192.168.43.118主机发现：sudo nmap -sP 192.168.43.1/24--> 目标IP：192.168.43.174端口扫描：nmap -sC -sV...

05月17日102 views评论

阅读全文

安全文章

实战|一次BC站点的GetShell过程

作者：xq17，文章转载于奇安信攻防社区0x0 前言bc实战代码审计拿下后台、数据库续这篇文章作者并没有成功GetShell，依稀记得以前遇到一个类似的站点，故打算再续前缘，最终成功拿下目标Shell...

05月17日128 views评论

阅读全文

安全文章

记授权对某站点的一次Bypass SQL注入

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。一、开局先拿到一个站点，这里假设是http://110.120.119.911/dashboard，大致浏览一下没啥，小手那么一动，http:/...

05月17日72 views评论

阅读全文

admin

网络安全知识体系1.1人为因素（十）：积极的安全

深入浅出学习复现XXE

等保2级 VS 3级测评项（管理部分）

异构框架之mips框架的pwn学习笔记

【漏洞预警】IBM Guardium Data Encryption跨站脚本漏洞（CVE-2021-39024）

开源的IT监控软件Icinga web 中存在两个漏洞，可被用于攻陷服务器

【技术分享】LSB隐写工具对比（Stegsolve与zsteg）

渗透测试靶机练习No.94 Icarus

JAVA代码审计录屏分享

靶机练习No.8 VulnHub靶场Thales

实战|一次BC站点的GetShell过程

记授权对某站点的一次Bypass SQL注入

在线咨询

微信