发表的所有文章 | CN-SEC 中文网

安全新闻

当风云卫拥抱DeepSeek发生了哪些？从漏洞验证到自动修复的优化之路

一. 前言近期，Deepseek-R1[1]凭借在多项核心评测基准中的优异表现，尤其是在代码层面，展现出了强大的推理能力和高效的性能，能够有效支持开发者完成复杂的编程任务。那么，Deepseek-R...

03月18日19 views评论

阅读全文

安全闲碎

Aleph One和他的名篇《Smashing The Stack For Fun And Profit》

Elias Levy，化名 Aleph One，生于1970年代（具体日期不详），是阿根廷裔美国计算机科学家，现被公认为网络安全领域的先驱人物。他在阿根廷度过童年，随后随家人移民美国，定居加利福尼亚州...

03月18日7 views评论

阅读全文

安全文章

vulnhub靶场渗透之Stapler 8000字详解，多种方式任你挑选，sql注入、隧道建立、hadry爆破、内核漏洞利用。

vulnhub靶场渗透之Stapler 8000字详解，多种方式任你挑选，sql注入、隧道建立、hadry爆破、内核漏洞利用。一、信息收集1、首先拿到靶场先扫一下iparp-scan -l这次ip总算...

03月18日6 views评论

阅读全文

安全漏洞

Arctera InfoScale拒绝服务漏洞(CVE-2025-27816)

漏洞描述:InfoScale‌是由Veritas提供的一款高可用性和灾难恢复解决方案，适用于跨物理、虚拟和云基础架构的环境。它可以直接与企业应用程序集成，为各种关键业务服务提供高可用性和灾难恢复功能,...

03月18日17 views评论

阅读全文

HW&HVV

HW 中利用 WAF 缺陷进行绕过

原文链接：https://forum.butian.net/share/3639浅析waf绕过在挖洞过程中，往往会遇到各种攻击利用被waf拦截的情况，本文浅析总结了常见的一些绕过思路以及具体实现利用w...

03月18日28 views评论

阅读全文

企业安全

HW开始前会做哪些措施：AI在攻防中扮演了怎样的角色

话题抢先看 1. HW开始前通常提前会做哪些措施？ 2. HW中防守方有哪些反制攻击队的能力，例如可以部署高交互蜜罐，其他还有哪些实战中有效的打法，分享一下 3. 在面对常态化HW需求的时候如何持续保...

03月18日16 views评论

阅读全文

安全闲碎

LovelyRitoru续篇-插件流程梳理

LovelyRitoru续篇-插件流程梳理作者Tokeii不知为什么把项目给删了。这里简要谈谈项目思路插件分三类check_pluginbase_pluginex_plugin‍具体执行顺序是chec...

03月18日8 views评论

阅读全文

安全闲碎

修改Chrome的ExtensionManifestV2Availability值

近期Chrome更新之后好多插件不能使用，主要是从 Chrome 版本 110 开始，Google 已经逐步限制对 Manifest V2 的支持，并计划最终完全移除。如果想继续使用Manifest ...

03月18日40 views评论

阅读全文

安全百科

一次性讲清楚OAuth2.0认证(一）

点击蓝字关注我们始于理论，源于实践，终于实战老付话安全，每天一点点激情永无限，进步看得见严正声明本号所写文章方法和工具只用于学习和交流，严禁使用文章所述内容中的方法未经许可的情况下对生产系统进行方法验...

03月18日10 views评论

阅读全文

安全漏洞

CVE-2025-0087 安卓本地权限提升POC

简述 CVE-2025-0087 是 Android Framework Base 包中的本地权限提升漏洞，其核心问题出现在 UninstallerActivity.java 文件中。由于代码中...

03月18日52 views评论

阅读全文

安全文章

针对跨境电商的钓鱼邮件分析

1、邮件分析近期收到某跨境企业客户举报发现钓鱼邮件，从发件人看上去都很正常。跨境电商绝对是黑阔的重点目标，重点受害群体。社工话术如下：下午好, 我们之前和贵公司下过订单，对贵公司的产品质量非常满意。由...

03月18日7 views评论

阅读全文

通过sql注入来绕过登录验证

目标页面和输入框：攻击者访问目标登录页面，例如 https://www.████████/852585B6003EBA25/Login.html?open。页面包含了用户名和密码的输入框。输入恶...

03月18日安全文章17 views评论

阅读全文

当风云卫拥抱DeepSeek发生了哪些？从漏洞验证到自动修复的优化之路

Aleph One和他的名篇《Smashing The Stack For Fun And Profit》

vulnhub靶场渗透之Stapler 8000字详解，多种方式任你挑选，sql注入、隧道建立、hadry爆破、内核漏洞利用。

Arctera InfoScale拒绝服务漏洞(CVE-2025-27816)

HW 中利用 WAF 缺陷进行绕过

HW开始前会做哪些措施：AI在攻防中扮演了怎样的角色

LovelyRitoru续篇-插件流程梳理

修改Chrome的ExtensionManifestV2Availability值

一次性讲清楚OAuth2.0认证(一）

CVE-2025-0087 安卓本地权限提升POC

针对跨境电商的钓鱼邮件分析

通过sql注入来绕过登录验证

在线咨询

微信