发表的所有文章 | CN-SEC 中文网

安全工具

那些超赞的MySQL管理工具

MySQL 的管理维护工具非常多，除了系统自带的命令行管理工具之外，还有许多其他的图形化管理工具，工具好用是一方面，个人的使用习惯也很重要，这里介绍 11 款 MySQL 图形化管理工具，供大家参考。...

09月05日63 views评论

阅读全文

安全漏洞

CVE-2023-4711：D-LINK DAR-8000审计网关远程命令执行附POC

简介D-LINK DAR-8000系列上网行为审计网关提供完善的互联网访问行为管理解决方案，全面保护企业的运营效率和信息安全。DAR-8000系列产品提供全面的应用识别和控制能力、精细化的应用层带宽管...

09月05日114 views评论

阅读全文

代码审计

.NET代码审计之任意文件下载-BinaryWrite

0x01 Resonse.BinaryWrite Response.BinaryWrite是.NET中用于将字节数据发送到客户端的方法，比如直接输出图像、音频或视频等二进制数据到客户端。下面是Resp...

09月05日38 views评论

阅读全文

安全文章

Windows 权限提升（基础到高级）0x3

欢迎回到本系列的新部分。《Windows 权限提升（基础到高级）0x2》查看本系列的前一部分。在这一部分中，我们将介绍 3 项新技术。06 Saved Credits保存凭据理论当您登录资源...

09月05日19 views评论

阅读全文

安全闲碎

Linux服务器性能优化

Linux服务器全球知名，它和Windows之间最主要的差异在于，Linux服务器默认情况下一般不提供GUI(图形用户界面)，而是命令行界面，它的主要目的是高效处理非交互式进程，响应时间并不是那么重要...

09月05日16 views评论

阅读全文

安全文章

vulnhub之sar的实践

今天实践的是vulnhub的sar镜像，下载地址，https://download.vulnhub.com/sar/sar.zip，用virtualbox导入成功，做地址扫描，sudo netdisc...

09月05日26 views评论

阅读全文

安全新闻

谷歌发布人工智能生成图片检测工具

随着生成式人工智能技术的快速普及，对人工智能生成内容的检测需求不断增长。谷歌近日推出了SynthID的测试版，这是一种识别人工智能生成的图像并为其添加水印的工具。SynthID最初将提供给数量有限的I...

09月05日18 views评论

阅读全文

安全文章

BurpSuite设置只抓取与不抓取指定域名小技巧

点击蓝字关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...

09月05日371 views评论

阅读全文

CTF专场

2023 羊城杯

周六和同事组队“金盾检测”参加了 2023 羊城杯，在不太卷的企业组（虽然也有半夜偷偷上分的现象）小拿一手第二，感谢队友带飞。不过不知道其他方向怎么样，密码学的题目可以说是非常拉跨。除了直接照搬原题，...

09月05日52 views评论

阅读全文

安全工具

【安全工具】burpsuite_pro_v2023.10.1 绿色版&汉化版

免责声明根据技术分享的原则，我们致力于分享技术学习和工具掌握。然而，请注意不得将此用于任何未经授权的行为，请您严格遵守国家信息安全法律法规。任何违反法律、法规的行为，均与本人无关。同时，请您注意以下...

09月05日157 views评论

阅读全文

安全文章

【严重】网御ACM上网行为管理系统存在SQL注入漏洞复现以及工具

01团队声明该漏洞为我团队漏洞监测平台发现，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与...

09月05日97 views评论

阅读全文

安全文章

[溯源]记一次与红队老哥的成功邂逅

前言在天时地利人和的加成下,成功溯源到人～～‍‍内容纯属虚构,侵删.dddd不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。发现告警‍‍‍‍通过设备发现了告警。‍‍‍‍‍‍‍‍‍‍‍‍‍‍...

09月05日17 views评论

阅读全文

那些超赞的MySQL管理工具

CVE-2023-4711：D-LINK DAR-8000审计网关远程命令执行附POC

.NET代码审计之任意文件下载-BinaryWrite

Windows 权限提升（基础到高级）0x3

Linux服务器性能优化

vulnhub之sar的实践

谷歌发布人工智能生成图片检测工具

BurpSuite设置只抓取与不抓取指定域名小技巧

2023 羊城杯

【安全工具】burpsuite_pro_v2023.10.1 绿色版&汉化版

【严重】网御ACM上网行为管理系统存在SQL注入漏洞复现以及工具

[溯源]记一次与红队老哥的成功邂逅

在线咨询

微信