发表的所有文章 | CN-SEC 中文网

安全开发

linux提权系列26: [训练营]docker逃逸2

通过引入额外的 Linux 能力和共享网络名称空间来使容器逃逸更有趣。默认情况下，容器在有效集中以非常少的能力集运行，从而使环境难以破坏。在上一篇文章中，已经了解了特权容器有多么危险，以及打破隔离是多...

04月26日115 views评论

阅读全文

安全开发

singleflight 设计与实现

概述singleflight 提供了一套函数重复调用时的抑制机制，经常用来限制并发访问下的重复请求。例如一个比较常见的场景是使用 singleflight 来限制同一个缓存 key 的重复请求，避免发...

04月26日43 views评论

阅读全文

安全文章

对某一漫画软件协议分析

APP的整体框架该app采用常见的第三方开源模块，即数字联盟以及开源tv.cjump.jni(弹幕)，uk.co.senab.photoview(图片缩放技术)，Timeber.log(日志)，ret...

04月26日37 views评论

阅读全文

安全新闻

【漏洞通告】关于 Oracle WebLogic 服务器中间件远程代码执行漏洞的通告

概述我中心技术支撑单位“深圳网安检测”监测到 Oracle WebLogic 服务器中间件存在远程代码执行漏洞（CV...

04月26日87 views评论

阅读全文

安全闲碎

Cursor IDE装上ChatGPT，彻底炸裂！

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

04月26日49 views评论

阅读全文

安全文章

雷池语义分析技术解密与绕过思路

上周，长亭科技发布了核心产品雷池的免费社区版——https://waf-ce.chaitin.cn长亭雷池 WAF 的核心技术是智能语义分析检测算法，作为雷池的产品经理，今天我来科普一下雷池智能语义分...

04月26日325 views评论

阅读全文

安全文章

Burp插件之BurpSuitFake

在最近的测试中发现一个问题某些高校在在登陆教务平台登陆的时候没有设置验证码而且重点是他写的很清楚密码是身份证后六位以下是我的一些思路和过程中解决的办法 part1信息搜集学生的学号是很有规...

04月26日41 views评论

阅读全文

信息情报

新版美陆军《情报分析》手册174页（附下载)

情报分析是情报的核心。它是包括计划在内的许多参谋活动的基础，并贯穿整个美国陆军。除其他结果外，分析有助于指挥官和其他决策者可视化作战环境 (OE)、组织部队和控制行动以实现其目标的能力。要了解情报分析...

04月26日262 views评论

阅读全文

安全文章

原创 | Filter内存马及工具检测

点击蓝字关注我们原理Servlet 有自己的过滤器filter，可以通过自定义的过滤器，来对用户的请求进行拦截等操作。经过 filter 之后才会到 Servlet ，那么如果我们动态创建一个 fil...

04月26日22 views评论

阅读全文

代码审计

九维团队-绿队（改进）| OFCMSV1.1.2审计练习（下）

2Freemarker模板注入首先查看依赖中是否引入了freemarker，由于此系统采用的maven，所以直接到pom.xml中寻找即可：发现确实引用了freemarker模板。代码层分析关于fre...

04月26日49 views评论

阅读全文

安全工具

神兵利器丨GodPotato新版土豆提权

来源：https://github.com/BeichenDream/GodPotato 基于Potato...

04月26日393 views评论

阅读全文

安全漏洞

DHCP服务远程代码执行漏洞CVE-2023-28231分析及PoC

补丁分析‍补丁比较明显，限制了DHCP中某一种消息结构的个数小于等于0x20。‍PoCA. 到底是授权还是非授权无条件代码执行？官方已经将漏洞触发条件修改为无需授权。参考补丁函数的代码执行路...

04月26日158 views评论

阅读全文

linux提权系列26: [训练营]docker逃逸2

singleflight 设计与实现

对某一漫画软件协议分析

【漏洞通告】关于 Oracle WebLogic 服务器中间件远程代码执行漏洞的通告

Cursor IDE装上ChatGPT，彻底炸裂！

雷池语义分析技术解密与绕过思路

Burp插件之BurpSuitFake

新版美陆军《情报分析》手册174页（附下载)

原创 | Filter内存马及工具检测

九维团队-绿队（改进）| OFCMSV1.1.2审计练习（下）

神兵利器丨GodPotato新版土豆提权

DHCP服务远程代码执行漏洞CVE-2023-28231分析及PoC

在线咨询

微信