欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页安全开发代码审计第 47 页
      • 代码审计
        代码审计

        JAVA安全之jdwp命令执行脚本jdwp-shellifier

        “ jdwp-shellifier.py”看到了，关注一下不吃亏啊，点个赞转发一下啦，WP看不下去的，可以B站搜：标松君，UP主录的打靶视频，欢迎关注。顺便宣传一下星球：重生者安全， 里面每天会不定期...
        admin 07月29日28 views评论jdwp 网络安全
        阅读全文
        代码审计

        某证书查询系统存在文件读取漏洞

        0x00 前言 超证书在线查询系统,资质证书显示网站源码,证书查询自适应手机端,采用的是thinkphp开源内核，无版权可商用，非常不错的，可开发度很高，可以继续美化和开发。 0x01 漏洞分析 框架...
        admin 07月29日55 views评论rce 渗透测试
        阅读全文
        代码审计

        一个代码审计新手的练级之路

        前言这是作者通过代码审计挖的第一个cve，目前已经在cve官网公开。本身没多少技术含量，主要是分享自己学习代码审计的过程。复现cve编号 :CVE-2024-39174.环境yzmcmsV7.2过程该...
        admin 07月29日45 views评论onafter 代码审计
        阅读全文

        第七课-系统学习代码审计：SSTI模板注入

        视频教程：https://space.bilibili.com/482887446?spm_id_from=333.1007.0.0主要内容：1、SSTI模板注入2、Velocity语法3、Veloc...
        admin 07月26日代码审计16 views评论ssti 代码审计
        阅读全文
        代码审计

        昨晚正在做美滋滋的梦，突然画风一转，我竟然在代码审计

        梦到我打开了电脑，然后对网站进行渗透，发现使用了报表系统，于是乎，开始审计积木报表系统，项目结构，如下，看上去很简单，实际上一点也不难    核心代码在jar里面怎么全局搜索呢？反编译反编译，然后导入...
        admin 07月26日21 views评论代码审计 反编译
        阅读全文
        代码审计

        [代码审计]记一次简单的java代码审计

        免责声明 本公众号所发布的所有内容，包括但不限于信息、工具、项目以及文章，均旨在提供学习与研究之用。所有工具安全性自测。如因此产生的一切不良后果与文章作者和本公众号无关。如有涉及公司与个人敏感信息，侵...
        admin 07月26日24 views评论代码审计
        阅读全文
        代码审计

        【代码审计】某系统存在文件覆盖导致getshell

        一、漏洞审计 问题出现在admin/filemanager接口的index方法 漏洞条件1、 获取了请求参数的path 漏洞条件2、 在该方法里，可以看到当请求方法为post，而且mode=savef...
        admin 07月25日19 views评论参数 方法
        阅读全文
        代码审计

        .NET 情报 | 分析某云系统添加管理员漏洞

        01 阅读须知 此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成...
        admin 07月23日21 views评论zh 系统
        阅读全文
        代码审计

        某系统存在文件覆盖导致getshell

        一、漏洞审计 问题出现在admin/filemanager接口的index方法 漏洞条件1、 获取了请求参数的path 漏洞条件2、 在该方法里，可以看到当请求方法为post，而且mode=savef...
        admin 07月21日19 views评论getshell 代码审计
        阅读全文
        代码审计

        创客13星零售商城系统RCE漏洞审计(0day)

        0x00 前言拓客新零售系统是一套帮助商家自动匹配客户订单的营销推送工具，实现任何商家和客户都可以免费使用的全自动营销系统！既是为所有客户提供的一套自动匹配互粉的推送工具.Fofa:"/Public/...
        admin 07月21日83 views评论0day rce
        阅读全文
        代码审计

        从任意文件读取到代码审计获取权限

        从任意文件读取到代码审计获取权限记录一次给客户日常安全测试过程中，通过一个任意文件读取漏洞到最后获取到服务器权限过程，文章中涉及相关都打码，避免泄露客户信息。任意文件读取在使用yakit抓包测试时，发...
        admin 07月21日23 views评论代码审计 任意文件读取
        阅读全文
        代码审计

        某系统存在文件覆盖导致getshell

        一、漏洞审计 问题出现在admin/filemanager接口的index方法 漏洞条件1、 获取了请求参数的path 漏洞条件2、 在该方法里，可以看到当请求方法为post，而且mode=savef...
        admin 07月20日12 views评论getshell 代码审计
        阅读全文
        184

        文章导航

        1 … 43 44 45 46 47 48 49 50 51 … 184

        最新文章

        •  谭晓生：RSAC 2025见闻与思考 05/06 2 views
        • RedTeam|记一次由FireWall突破的实战 05/06 2 views
        • 网安原创文章推荐【2025/5/5】 05/06 3 views
        • Commvault SSRF 致代码执行漏洞 (CVE-2025-34028) 05/06 1 views
        • 人工智能对国家安全的冲击 05/06 1 views

        大家喜欢

        • 669个大学网站都有注入点 4305/01
        • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
        • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
        • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
        • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
        • 正方教务管理系统最新版无条件注入&GetShell 1201/01
        • Acunetix14.x全版本通杀破解补丁 1012/17

        网站概况

        • 文章142664
        • 分类48
        • 标签153060
        • 留言701
        • 链接0
        • 浏览21634176
        • 今日18
        • 本周110
        • 运行6488 天
        • 更新2025-5-6

        关于本站

        name
        CN-SEC.COM中文网
        聚合网络安全,存储安全技术文章,融合安全最新讯息
        weixin
        文章142664 留言 701 访客21634176

        CN-SEC 中文网

        CN-SEC 中文网

        网站概况[CN-SEC 中文网]

        • 文章142664
        • 分类48
        • 标签153060
        • 留言701
        • 链接0
        • 浏览21634176
        • 今日18
        • 本周110
        • 运行3325 天
        • 更新2025-5-6
        Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

        登录 找回密码

        输入用户名或电子邮件


        重置密码链接通过邮箱发送给您
        • 目录

        • 在线咨询

          13688888888
          QQ在线咨询

          微信

          微信
        • CN-SEC 中文网

          本页二维码