admin 发表的所有文章 | CN-SEC 中文网

安全工具

Spring 新版本修复RCE漏洞，墨菲安全开源工具可应急排查

简述3月31日，spring 官方通报了 Spring 相关框架存在远程代码执行漏洞，并在 5.3.18 和 5.2.20.RELEASE 中修复了该漏洞。漏洞评级：严重影响组件：org.spring...

03月31日221 views评论

阅读全文

安全文章

PostgreSQL 提权辅助脚本

作者：No-Github项目地址：https://github.com/No-Github/postgresql_udf_help点击上方，关注公众号如文章对你有帮助，请支持点下“赞”“在看” 原文始...

03月31日140 views评论

阅读全文

安全工具

「GoCN酷Go推荐」可独立运行的探活工具easeprobe

推荐理由服务探活在现实场景中应用广泛，比如：服务发现、服务负载均衡、服务调度、服务状态监控等。然而，“探活”往往是作为一个功能模块或者组件集成在各个平台系统中。本次要介绍的easeprobe是一款轻量...

03月31日287 views评论

阅读全文

安全闲碎

时代大杀器——数据编织

引言数据编织（data fabric）实现了统一的数据管理架构，使企业能够从可扩展和融合的数据能力中获益。数据编织被定义为一种新兴的方法，能够基于网络架构而不是点对点的连接来处理数据。这...

03月31日186 views评论

阅读全文

安全闲碎

勒索软件加密文件有多快？

一旦勒索软件开始加密，用户只有43分钟的时间来缓解勒索软件攻击。安全监控和数据分析供应商Splunk评估了10种勒索软件变体加密数据的速度后，得出以上结果。该公司在4台主机上尝试了10个勒索软件变体，...

03月31日179 views评论

阅读全文

安全文章

Spring4Shell 概念证明/信息

点击上方蓝字“Ots安全”一起玩耍Spring4Shell 概念证明/信息今天一大早，多个消息来源得知流行的 java 框架 spring 中可能存在 RCE 漏洞。这个漏洞的命名是基于与臭名昭著的 ...

03月31日220 views评论

阅读全文

安全工具

SpringShell CVE-2022-22963 检查工具

点击上方蓝字“Ots安全”一起玩耍暂时没有共享POC漏洞介绍：CVE-2022-22963 描述了一种可能的远程代码执行 (RCE)流行的 Spring Boot 框架中的漏洞。只需发送 POST带有...

03月31日434 views评论

阅读全文

安全文章

渗透测试练习No.69 HackMyVm Rei

靶机信息下载地址:https://hackmyvm.eu/machines/machine.php?vm=Rei网盘链接：https://pan.baidu.com/s/1MYO7cEOg2xou1F...

03月31日181 views评论

阅读全文

云安全

CIS基准

CIS基准由全球网络安全专业人员组成的社区开发，是安全配置IT系统、软件、网络和云基础设施的最佳实践的集合。什么是CIS基准？CIS基准由Internet安全中心（Center for interne...

03月31日618 views评论

阅读全文

安全文章

Sql-labs(6-10)

Less-6第六关，通过判断，是双引号报错，再进行-- -注释；id=6"-- -进行报错注入，原理同上；id=6" and updatexml(1,concat(1,database(),0x7e)...

03月31日58 views评论

阅读全文

安全文章

字节序研究

一个在北京打拼多年的朋友的公众号，大家多多支持一下前言网络上很多说字节序的文章，那么为什么还要写这篇文章呢？我认为这是很关键且很基础的问题，但经过查阅网上资料，许多博客仅仅画个图描述下存储，但是却没有...

03月31日109 views评论

阅读全文

安全闲碎

SQL 求 3 列异值的 4 种方法

来自公众号：有关SQL前两天在抽一段数据时，碰到一个典型问题，初一想，有很多解法，所以特想做一次归纳。回想往事，其实有好些想法，可以深究，因没及时记录，事后就再也想不起来，白白浪费好多这样的机会。所以...

03月31日30 views评论

阅读全文

admin

Spring 新版本修复RCE漏洞，墨菲安全开源工具可应急排查

PostgreSQL 提权辅助脚本

「GoCN酷Go推荐」可独立运行的探活工具easeprobe

时代大杀器——数据编织

勒索软件加密文件有多快？

Spring4Shell 概念证明/信息

SpringShell CVE-2022-22963 检查工具

渗透测试练习No.69 HackMyVm Rei

CIS基准

Sql-labs(6-10)

字节序研究

SQL 求 3 列异值的 4 种方法

在线咨询

微信