发表的所有文章 | CN-SEC 中文网

代码审计

005-学习记录篇-一文读懂dotnet代码审计

开发模式目前，ASP.NET中两种主流的开发方式是：ASP.NET Webform和ASP.NET MVC。WebForm开发模式WebForm模型：aspx负责显示，服务器端的动作就是在aspx.c...

02月15日33 views评论

阅读全文

安全文章

CFS三层内网渗透

借用小迪师傅的图Target1首先我们不多说，用nmap查看同网段的主机nmap -T4 192.168.135.0/24锁定192.168.135.134开放80 22 3306等端口首先访问一下8...

02月15日29 views评论

阅读全文

安全百科

【密码学】一文读懂DSA

【密码学】一文读懂DSA本篇文章来聊一聊DSA的相关知识，为什么说这个好写呢，是因为我之前是已经介绍过离散对数相关概念了，而对于非对称密码体系呢，其中麻烦的地方就在于他的数学知识，有了前面的铺垫呢，所...

02月15日117 views评论

阅读全文

安全漏洞

大华智慧园区综合管理平台SQL注入

0x01.技术文章仅供参考学习，请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失，均由使用者本...

02月15日25 views评论

阅读全文

安全文章

主动激活木马加密流量分析

一概述在网络攻击中，木马病毒通常会使用监听某个端口的方式，或者直接连接C2地址、域名的方式来建立通信，完成命令与控制。而APT攻击中，攻击者为了更高级的潜伏隐蔽需求，其部署的木马或后门，会采用对网卡流...

02月15日67 views评论

阅读全文

安全漏洞

XXL-JOB默认accessToken身份绕过远程命令执行漏洞附POC

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...

02月15日46 views评论

阅读全文

安全新闻

人工智能标准体系建设指南要点

人工智能标准体系结构人工智能体系标准框架《指南》中明确：到 2023 年，初步建立人工智能标准体系，重点研制数据、算法、系统、服务等重点急需标准，并率先在制造、交通、金融、安防、家居、养老、环保、教育...

02月15日13 views评论

阅读全文

企业安全

编制《网络安全应急响应预案》

02月15日40 views评论

阅读全文

安全漏洞

【漏洞复现】浅分析 Apache Confluence [CVE-2023-22515]

麋鹿安全[ELK]参考：https://confluence.atlassian.com/conf85/database-setup-for-mysql-1283361000.html文章目录：0x0...

02月15日79 views评论

阅读全文

安全文章

浅析HackBrowserData原理以及免杀思路

前言声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者和本公众号无关。书接上...

02月15日99 views评论

阅读全文

Host Header Injection

0x01，Payloads Client-IP: 127.0.0.1Forwarded-For-Ip: 127.0.0.1Forwarded-For: 127.0.0.1Forwarded-For:...

02月15日安全文章19 views评论

阅读全文

企业安全

浅谈安全岗位-产品售后岗位

本次文章帮助各位看客了解安全圈内的一个岗位--产品售后。这个岗位在几个盛产安全设备的几大家里面比较常见，如奇安信绿盟天融信 360 华为等。先说说这个岗位主要工作内容， 1、设备部署，当销售...

02月15日25 views评论

阅读全文

005-学习记录篇-一文读懂dotnet代码审计

CFS三层内网渗透

【密码学】一文读懂DSA

大华智慧园区综合管理平台SQL注入

主动激活木马加密流量分析

XXL-JOB默认accessToken身份绕过远程命令执行漏洞附POC

人工智能标准体系建设指南要点

编制《网络安全应急响应预案》

【漏洞复现】浅分析 Apache Confluence [CVE-2023-22515]

浅析HackBrowserData原理以及免杀思路

Host Header Injection

浅谈安全岗位-产品售后岗位

在线咨询

微信