admin 发表的所有文章 | CN-SEC 中文网

安全文章

Metinfo6.0.0-6.1.2前台注入漏洞生命线

前言这个前台注入漏洞存在已久，从MetInfo发布的6.0版本就存在，且后来官方的修复代码，也可以直接绕过。笔者于7月份提交了当时最新 MetInfo 6.1.0版本SQL注入漏洞，该漏洞直到6.1....

12月02日375 views评论

阅读全文

安全文章

利用分块传输吊打所有WAF

在看了bypassword的《在HTTP协议层面绕过WAF》之后，想起了之前做过的一些研究，所以写个简单的短文来补充一下文章里“分块传输”部分没提到的两个技巧。技巧1 使用注释扰乱分块数据包一些如Im...

12月02日100 views评论

阅读全文

安全文章

DVWA 1.10 High等级的CSRF另类通关法

前言网上有很多关于CSRF High等级的通关记录，但是都有一个缺陷，没有做到自动触发修改密码。这里记录了我在解题时的思路，顺便分享出来抛砖引玉，希望大佬们不吝赐教哈 0×00 简单分析一下...

12月02日138 views评论

阅读全文

安全文章

一次有趣的X-Forwarded-For头存储XSS

首先是一个这个网站：https://io.xxx.cn/iper/ips.html只要你访问了这个URL：https://io.xxx.cn/iper/然后就会记录你的IP:那么如果吧IP修改为Xss...

12月02日309 views评论

阅读全文

安全闲碎

Windows服务器主机加固分享

一、禁用Guest账户和无关账户Guest账户为黑客入侵打开了方便之门，黑客使用Guest账户可以进行提权。禁用Guest账户是最好的选择。操作流程：进入“控制面板->管理工具->计算机管...

12月02日67 views评论

阅读全文

安全博客

GDPR两周年，理想与现实的差距在哪？

2020年5月25日是欧盟正式发布实施通用数据保护条例（GDPR）的两周年纪念日。然而GDPR这个刚满两岁的条例还有很长的路要走，两年来有关遵守该条例的数据表明，理想的条例遵守情况与现实发展之间存在重...

12月02日126 views评论

阅读全文

安全漏洞

泛微e-office未公开高危漏洞在野被广泛利用，企业需立即自查！

01 漏洞概况近日, 微步在线捕获泛微 e-office 上传漏洞在野利用：经微步工程师分析，该漏洞为未公开漏洞 CNVD-2021-49104，该漏洞是由于 e-office...

12月02日202 views评论

阅读全文

安全文章

使用MJPEG和Powershell获取目标的桌面截图

使用小段的powershell代码即可获取目标的实时桌面情况。Show-TargetScreen是nishang里面的一个模块。项目地址：https://github.com/samratashok/...

12月02日258 views评论

阅读全文

使用SSH反向隧道进行内网穿透

From:http://arondight.me/对应的情况这篇文章主要介绍了如何利用SSH 反向隧道穿透NAT，并演示了如何维持一条稳定的SSH 隧道。假设有机器A 和B，A 有公网IP，B 位于N...

12月02日安全文章120 views评论

阅读全文

安全闲碎

【应急响应】Linux入侵检查流程

来源微信公众号：程序员GitHub账号安全1、用户信息文件 /etc/passwd# 格式：account:password:UID:GID:GECOS:directory:shell#&n...

12月02日74 views评论

阅读全文

安全工具

[ 随机福利 ] 红队实战演练环境下载

0x00 前言不知不觉公众号又好久没更新了，时间确实不咋够用，所以就寻思着，给弟兄们点福利吧，虽然，东西本身可能确实不值个啥，但还是希望能帮部分弟兄们省...

12月02日263 views评论

阅读全文

代码审计

fastjson1.2.24漏洞复现详细过程（各种踩坑）

●环境安装 ●docker-compose up -d先启动vulhub的fastjson环境（不会使用vulhub可以去这里：https://vulhub.org/#/docs/）Dock...

12月02日154 views评论

阅读全文

admin

在线咨询

微信