发表的所有文章 | CN-SEC 中文网

代码审计

实战|记一次前台getshell组合拳审计的完整过程

免责声明由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...

12月22日44 views评论

阅读全文

云安全

零信任安全背景下的可观察性[译]

这是两篇译文，冬至放出。本篇来自顶级开源身份和访问管理软件厂商wso2，揭示内部研发平台如何培育零信任及可观察性。比较另类，技术难度高，选择性阅读，似乎揭示出不一样的身份安全场景。【中途有新闻插播】 ...

12月22日33 views评论

阅读全文

安全文章

【逆向案例】某手平台__NS_sig3生成

文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业和非法用途，否则由此产生的一切后果与作者无关。若有侵权，请在公众号【爬虫逆向小林哥】联系作者...

12月22日217 views评论

阅读全文

安全文章

实战Src越权漏洞挖掘

No.0前言无需登录就可以获取****申请信息，包括但不限真实姓名，手机号，简历，公司等铭感信息。可通过遍历获取所有已申请用户的敏感信息（几千条）发现上万条企业信息泄露，请见文章最后步骤7，（可以批量...

12月22日24 views评论

阅读全文

安全文章

记一次巧妙的SQL注入漏洞审计

一、前景提要起因是因为审计完rbac项目之后，把审计报告发到博客。过了一段时间有位师傅跟我说这个项目还有一个SQL注入我没有审计到，我寻思这个项目用的Mybatis框架，我记得SQL语句用$拼接参数...

12月22日31 views评论

阅读全文

HW&HVV

如何在红队测试中隐藏IP

我们再利用cs或其他工具时，都会面临一个问题。那就是如何保证自身IP安全。BounceBack能够很好的对IP进行隐形重定向器，确保红队安全。关于BounceBack 是一个功能强大、高度可定制和可配...

12月22日174 views评论

阅读全文

安全新闻

【漏洞复现】（1day）明源云ERP系统ApiUpdate.ashx任意文件上传漏洞复现

0x01 阅读须知 SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...

12月22日457 views评论

阅读全文

安全百科

常见编码&加密特征汇总

前言本文主要列举比较简单、可以用网站或者其他方式快速解决的加密。对于非对称加密RSA、块加密AES、DES、流密码等加密暂不涉及、后续开专栏更新友情链接CTFwiki-Crypto：https://c...

12月22日37 views评论

阅读全文

安全漏洞

在野0day | 亿赛通任意用户登录

zoom eye语法app:"亿赛通电子文档安全管理系统"原文始发于微信公众号（小明今天拿站了吗）：在野0day | 亿赛通任意用户登录

12月22日73 views评论

阅读全文

安全闲碎

看完本文你也会爬热评

点击上方“蓝字”，关注更多精彩本文将从0开始教你怎么解决某音乐的签名问题，实现爬取热评的功能，我们的目标是搞明白params和encSecKey的生...

12月22日33 views评论

阅读全文

取证分析

【了解一下Linux】

来源：龙信，转自：网络安全与取证研究原文始发于微信公众号（电子物证）：【了解一下Linux】

12月22日44 views评论

阅读全文

分享｜一文教你所有绕过xss姿势。

申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！公众号现在只对常读和星标的公众号才展示大图推送，建议大家把明暗安全设为星标，否则可能就看不到啦！1.漏洞背景xss...

12月22日安全文章127 views评论

阅读全文

在线咨询

微信