安全开发 - 第 381 | CN-SEC 中文网

安全开发

我用 Python 写了一个 PDF 转换器！

来自：CSDN，作者：不正经的kimol君链接：https://blog.csdn.net/kimol_justdo/article/details/109267805前言一、思路分析https://...

04月18日78 views评论

阅读全文

安全开发

GO语言开发GUI安全工具实践

前言命令行下工具以及GUI工具的开发让我们早点摆脱脚本小子和ctrl+c ctrl+v工程师的名衔编写工具思想什么是目录探测呢？第一,要发送请求是不是。第二,我们要判断响应码是不是200。第三,可能由...

04月17日120 views评论

阅读全文

代码审计

SmartBi全版本 SQl 注入&任意文件上传漏洞分析

0x00:前言 Smarbi是由思迈特软件开发的一款企业级商业智能和大数据分析平台，满足用户在企业级报表、数据可视化分析、自助分析平台、数据挖掘建模、AI智能分析等大数据分析需求。致力于...

04月16日41 views评论

阅读全文

安全开发

Java 字节流和字符流，是时候总结一下 IO 流了

在日常的开发应用中，有时候需要直接接收外部设备的输入值（如键盘），而对于这种数据的接受方式，我们一般有三种方法：字节流读取，字符流读取，Scanner 工具类读取。今天我们就来详细总结一下这...

04月16日41 views评论

阅读全文

代码审计

CMS源码审计之从零到实现RCE

点击上方蓝字关注我们概述Cockpit是一个免费的、开源的、自托管的无头CMS，其使用api和JSON调用将内容呈现到网页中，仅用于存储和分发内容。研究人员在对Cockpit CMS进行源码审计时，发...

04月16日530 views评论

阅读全文

代码审计

泛微e-cology另一接口任意文件上传(已修复)

这两天在看coremail，寻找传说中的RCE。发现没啥更新的了，于是把泛微拎出来在打一顿。问题和我上一篇文章差不多，只是接口不同罢了。也是被之前的补丁给patch了。老规矩...

04月15日21 views评论

阅读全文

安全开发

基于内生安全的云服务持续交付

1 引言数字化已经成为推动经济社会转型，实现可持续发展，提升国家竞争力的动力引擎。云计算作为数字化转型的底座，近年来在各行业发展迅猛，尤其是各个大的行业，基于私有云、混合云等不同建设模式构建...

04月14日132 views评论

阅读全文

代码审计

记一次代码审计的APP渗透

原创稿件征集邮箱：[email protected]：3200599554黑客与极客相关，互联网安全领域里的热点话题漏洞、技术相关的调查或分析稿件通过并发布还能收获200-800元不等的稿酬好久没更...

04月13日194 views评论

阅读全文

安全开发

Envoy 自定义授权和限流示例

译者注: 原 repo 因为 envoy 版本问题会报错，故对原文稍做修改，支持最新的 v3 API。最近, 我所工作的一个团队选择 Envory 作为一个系统构建的核心组件。关于它的介绍以及包含或围...

04月11日124 views评论

阅读全文

代码审计

如何优雅的统计代码耗时

点击下方“IT牧场”，选择“设为星标”来源：https://jitwxs.cn/5aa91d10.html一、前言代码耗时统计在日常开发中算是一个十分常见的需求，特别是在需要找出代码性能瓶颈时。可能也...

04月10日88 views评论

阅读全文

安全开发

如何写更安全的代码？

点击上方蓝字关注小道安全技术背景作为程序开发人员，我们害怕，听到开发的代码，被测试出bug；我们更害怕，听到我们所开发出来的产品上线了，被新手安全研究员给反汇编逆向破解，代码功能直接被人给盗取了。下面...

04月10日69 views评论

阅读全文

我用 Python 写了一个 PDF 转换器！

GO语言开发GUI安全工具实践

SmartBi全版本 SQl 注入&任意文件上传漏洞分析

Java 字节流和字符流，是时候总结一下 IO 流了

CMS源码审计之从零到实现RCE

泛微e-cology另一接口任意文件上传(已修复)

基于内生安全的云服务持续交付

记一次代码审计的APP渗透

Envoy 自定义授权和限流示例

最新X远OA系列漏洞分析

如何优雅的统计代码耗时

如何写更安全的代码？

在线咨询

微信