安全开发 - 第 391 | CN-SEC 中文网

代码审计

[代码审计] xhcms 存储型XSS漏洞分析

一、漏洞简介：程序直接将POST接收到的留言信息保存到数据库中，没有进行任何过滤，导致后台管理员查看留言信息的时候，会触发插入的XSS payload，造成存储型XSS漏洞。二、漏洞分析过程：/con...

01月09日490 views评论

阅读全文

代码审计

限时下载｜放一套caipiao杀猪盘源码供各位审计学习

前台大概这样后台大概这样结构的话...多个应用打包在一起的，审计的时候仔细看结构～ 5pyA6L+R5omT5LqG5b6I5aSa5aWXc3Nj5ZKMYmPvvI...

01月08日527 views评论

阅读全文

安全开发

速度与压缩比如何兼得？压缩算法在构建部署中的优化

总第432篇2021年第001篇压缩在数据传输和存储过程中经常扮演着十分重要的角色，因此提高压缩的效率可以帮助我们节省时间和降低存储成本。本文介绍了压缩算法的优化在构建部署平台的应用，能够帮助研发团...

01月07日69 views评论

阅读全文

安全开发

Python编程中的if name == 'main' 的作用和原理

来源：菜鸟分析链接：https://zhuanlan.zhihu.com/p/34112508一天偶然发现知乎上有篇关于对python编程中的if __name__ == 'main'的理解陈述，看完...

01月07日164 views评论

阅读全文

安全开发

Docker 入门&常见错误解决

Docker 入门&常见错误解决沙漏安全团队欢迎真正热爱技术的你！Docker 是什么？•Docker 是一个开源的应用容器引擎，基于 Go 语言并遵从 Apache2.0 协议开源。•Do...

01月06日242 views评论

阅读全文

安全开发

GO 编程模式系列（三）：FUNCTIONAL OPTIONS

原文作者：陈皓（左耳朵耗子）内容出处：https://coolshell.cn/articles/21146.html在本篇文章中，我们来讨论一下Functional Options这个编程模式。这是...

01月06日44 views评论

阅读全文

安全开发

只有170字节，最小的64位Hello World程序这样写成

作者：CJ Ting链接：https://cjting.me/2020/12/10/tiny-x64-helloworld/最简单的 C 语言 Hello World 程序，底层到底发生了什么？如何编...

01月06日199 views评论

阅读全文

代码审计

微X盘多个0day+源码(限时下载)

登录后台：http://192.168.5.96/admin/index/index.html进后台添加了一个用户名为 123 密码为 test1234 的用户方便我们测试。这次从功能测试...

01月04日409 views评论

阅读全文

安全开发

php弱类型比较(松散比较)

总结一下关于php（拍h片）弱类型相关知识的梳理。前言php有八种类型标量类型：整数型integer,浮点型float,字符串类型string,布尔类型boolen复合类型：对象 object,数组a...

01月03日259 views评论

阅读全文

【漏洞预警】骑士CMS weixin connect 远程代码执行漏洞

近日，阿里云应急响应中心捕获到多起针对骑士CMS weixin插件远程代码执行漏洞的利用样本。漏洞描述骑士CMS是一套基于PHP+MYSQL的免费网站管理系统。近日，阿里云应急响应中心捕获到多起针对骑...

12月30日安全漏洞346 views评论

阅读全文

安全开发

深入考察解释型语言背后隐藏的攻击面，Part 2（一）

在本系列关于解释型语言底层攻击面的第一篇文章中，我们了解到，即使在Javascript、Python和Perl等解释型语言的核心实现中，内存安全也不是无懈可击的。在本文中，我们将更加深入地探讨，在通过...

12月30日112 views评论

阅读全文

安全开发

GO 编程模式系列（二）：错误处理

原文作者：陈皓（左耳朵耗子）内容出处：https://coolshell.cn/articles/21128.html错误处理一直以一是编程必需要面对的问题，错误处理如果做的好的话，代码的稳定性会很好...

12月29日227 views评论

阅读全文