admin 发表的所有文章 | CN-SEC 中文网

安全闲碎

Redis 突然变慢了如何排查并解决？

来自公众号：码哥字节Redis 通常是我们业务系统中一个重要的组件，比如：缓存、账号登录信息、排行榜等。一旦 Redis 请求延迟增加，可能就会导致业务系统“雪崩”。我在单身红娘婚恋类型互联网公司工作...

04月23日30 views评论

阅读全文

移动安全

雷电APP智能分析测试报告（入手等级：4星）

满分5星，该软件之所以是4星，是因为没有达到我心目中的标准。但是推荐是因为确实够用了，方便性能强，而且能做成这样的，本人很满意，本人也根据实战，提出解决方案，希望对大家有所帮助，也希望有更多的产品让小...

04月23日2,053 views评论

阅读全文

安全新闻

欧洲刑警组织关闭世界最大黑客论坛之一RaidForums

关注我们带你读懂网络安全编辑：左右里根据美国司法部和欧洲刑警组织于4月12日发布的新闻稿，由欧洲刑警组织欧洲网络犯罪中心协调的TOURNIQUET执法行动已落下帷幕，该行动成功关闭了非法暗网市场Rai...

04月23日90 views评论

阅读全文

安全闲碎

Gitbase：使用 SQL 探索 Git 仓库

导读：Gitbase 是一个由 Go 驱动的开源项目，它使得我们可以在 Git 仓库上运行 SQL 查询。本文字数：2306，阅读时长大约：3分钟https://linux.cn/arti...

04月23日59 views评论

阅读全文

安全开发

干货 | .Net代码审计快速定位漏洞的小技巧

文章来源：先知社区地址：https://xz.aliyun.com/t/11185作者：am0s一、寻找源码通过询问管理员知道是个开源的系统，但是管理员并不确定具体的信息，就需要我们自己去寻找版权首页...

04月23日167 views评论

阅读全文

制度法规

《工业互联网专项工作组2022年工作计划》印发（附图解）

关于印发《工业互联网专项工作组2022年工作计划》的通知工厅信管〔2022〕256号工业互联网专项工作组成员单位办公厅（办公室、综合司）：　　经商各单位同意，现将《工业互联网专项工作组2022年工作计...

04月23日81 views评论

阅读全文

云安全

零信任安全公司持安科技完成Pre-A轮融资，一年内融资金额累计过亿元

零信任安全公司「持安科技」于近日正式宣布完成Pre-A轮融资。本轮融资金额在数千万元级别，由方广资本领投，IDG资本、金沙江创投跟投。据了解，此次融资是「持安科技」自去年5月完成天使轮融资后的第二次融...

04月23日62 views评论

阅读全文

未分类

两年赚170亿赎金！俄罗斯勒索软件组织：有HR、绩效考核

关键词黑客、勒索软件Conti通过勒索攻击收取赎金凤凰网科技讯北京时间4月14日消息，2021年，俄罗斯组织Conti被美国联邦调查局(FBI)列为了最猖獗的勒索软件组织之一。不过现在，一系列内部文...

04月23日50 views评论

阅读全文

安全文章

SQL注入之ModSecurity防火墙绕过

文章来源：SecTr安全团队研究人员在对网站进行渗透测试时，发现该网站存在SQL注入点，可以绕过 “mod_security” 防火墙。ModSecurity是一个开源...

04月23日226 views评论

阅读全文

安全文章

【waf】常见6种WAF绕过和防护原理

本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担!今天就聊聊关于上传绕过WAF的姿势，WAF(Web Application Firewall)简单的来说就是执行一系列针对HTTP...

04月23日292 views评论

阅读全文

安全漏洞

【漏洞通告】CVE-2021-31805 RCE复现/分析

0x01漏洞公告国外安全研究员披露了Apache Struts的OGNL表达式注入漏洞（CVE-2021-31805）的攻击代码，攻击者可利用该漏洞从OGNL实现沙盒逃逸完成命令执行，目前Apache...

04月23日224 views评论

阅读全文

安全文章

在 2.5.26 上利用 Struts RCE

抽象的去年年底，2020 年（毕竟这文章是2021年的），针对 Alvaro Munoz 和 Masato Anzai 发现的远程代码执行 (RCE) ...

04月23日52 views评论

阅读全文

admin

Redis 突然变慢了如何排查并解决？

雷电APP智能分析测试报告（入手等级：4星）

欧洲刑警组织关闭世界最大黑客论坛之一RaidForums

Gitbase：使用 SQL 探索 Git 仓库

干货 | .Net代码审计快速定位漏洞的小技巧

《工业互联网专项工作组2022年工作计划》印发（附图解）

零信任安全公司持安科技完成Pre-A轮融资，一年内融资金额累计过亿元

两年赚170亿赎金！俄罗斯勒索软件组织：有HR、绩效考核

SQL注入之ModSecurity防火墙绕过

【waf】常见6种WAF绕过和防护原理

【漏洞通告】CVE-2021-31805 RCE复现/分析

在 2.5.26 上利用 Struts RCE

在线咨询

微信