admin 发表的所有文章 | CN-SEC 中文网

安全新闻

Log4j 未平，Spring高危漏洞又起！

点击蓝字关注我们Spring是Java EE编程领域的一个热门开源框架，该框架在2002年创建，是为了解决企业级编程开发中的复杂性，业务逻辑层和其他各层的松耦合问题，因此它将面向接口的编程思想贯穿整个...

03月30日110 views评论

阅读全文

安全闲碎

自动化软件漏洞利用

Automatic Exploit Generation可以看作是一种算法，它集成了数据流分析和决策程序，目的是自...

03月30日51 views评论

阅读全文

安全新闻

Spring ！！！！！

漏洞第一线关于Spring Core 未知漏洞判断是否存在利用条件：1、JDK 9.0 + 2、Spring 框架以及衍生的框架spring-beans-*.jar 文件或者存在 Ca...

03月30日132 views评论

阅读全文

安全文章

整数溢出 RCE 漏洞分析（CVE-2021-44790）

在趋势科技漏洞研究服务漏洞报告中，趋势科技研究团队的 Guy Lederfein 和 Dusan Stevanovic 详细介绍了 Apache 网络服务器中最近新出现的一个代码执行漏洞。该漏洞最初是...

03月30日400 views评论

阅读全文

后渗透流程【建议收藏】

后渗透流程权限提升绕过UACmsf模块Exploit/windows/local/bypassuacExploit/windows/local/bypassuac_injectionExploit/w...

03月30日安全文章66 views评论

阅读全文

移动安全

APP安全测试系列-准备篇

本APP安全测试系列分为5个篇章，这五个篇章的内容可以作为APP测试的样例，在遇到APP测试工作时，可以直接依次按照教程的步骤进行测试，最后编写APP测试报告即可。测试前准备身份鉴别数据传输与存储容错...

03月30日156 views评论

阅读全文

制度法规

通知 | 信安标委征求国家标准《信息安全技术电子政务移动办公系统安全技术规范》（征求意见稿）意见

扫码订阅《中国信息安全》杂志权威刊物重要平台关键渠道邮发代号 2-786关于征求国家标准《信息安全技术电子政务移动办公系统安全技术规范》（征求意见稿）意见的通知全国信息安全标准化技术委员会归口的...

03月30日66 views评论

阅读全文

云安全

关注 | 两成网民遭遇个人信息泄露，如何整治数据安全重灾区？

扫码订阅《中国信息安全》杂志权威刊物重要平台关键渠道邮发代号 2-786中国信息通信研究院日前发布的《中国信息消费发展态势报告》显示，在消费群体方面，我国网民规模持续扩大突破十亿。《报告》同时也提...

03月30日50 views评论

阅读全文

云安全

专题·原创 | 基于零信任的数据动态授权体系

扫码订阅《中国信息安全》杂志权威刊物重要平台关键渠道邮发代号 2-786文│奇安信集团身份安全事业部总经理张泽洲今年是我国“十四五”规划实施的第二年，是迎接数字时代、激活数据要素潜能、推进网络强...

03月30日217 views评论

阅读全文

安全闲碎

互联网玩家的隐身技巧

概述智者经常警告我们”个性是有代价的”，这是真的，如果我们在互联网展示太多个人信息，会无意间暴露大量隐私。本文我会讲出一些基础的查询但主要是给互联网玩家的防御方法，且提到所有工具免费！1、用户名在注册...

03月30日79 views评论

阅读全文

安全漏洞

Spring Cloud Gateway 远程代码执行漏洞

【漏洞简介】一、漏洞名称Spring Cloud Gateway 远程代码执行漏洞二、漏洞详情Spring Cloud Gateway 提供了一个库，用于在 Spring WebFlux 之上构建 A...

03月30日125 views评论

阅读全文

安全闲碎

实战SpringBoot 快速支持动态配置国际化

大家好，我是冰河~~最近有很多小伙伴问我如何在SpringBoot中快速配置国际化，说白了，就是支持多语言，并且需要支持动态切换语言。好吧，我弄了个实战demo，分享给大家吧。点击上方卡片关注我线上项...

03月30日877 views评论

阅读全文

admin

Log4j 未平，Spring高危漏洞又起！

自动化软件漏洞利用

Spring ！！！！！

整数溢出 RCE 漏洞分析（CVE-2021-44790）

后渗透流程【建议收藏】

APP安全测试系列-准备篇

通知 | 信安标委征求国家标准《信息安全技术电子政务移动办公系统安全技术规范》（征求意见稿）意见

关注 | 两成网民遭遇个人信息泄露，如何整治数据安全重灾区？

专题·原创 | 基于零信任的数据动态授权体系

互联网玩家的隐身技巧

Spring Cloud Gateway 远程代码执行漏洞

实战SpringBoot 快速支持动态配置国际化

在线咨询

微信