安全开发 - 第 399 | CN-SEC 中文网

安全开发

Numpy官方出中文版教程啦！还有防脱发指南

来自：程序员书库（ID：OpenSourceTop）综合自：https://www.numpy.org.cn/NumPy是使用Python进行科学计算的基础软件包，功能十分强大，十分受机器学习研究者和...

04月09日60 views评论

阅读全文

代码审计

PHP SESSION 反序列化漏洞分析

题目来源：CTF.show web263拿到题目只有一个登陆，扫描发现存在源码为了方便调试，在不影响做题的前提，修改了部分代码主要文件有index.php、check.php、inc.phpindex...

04月08日95 views评论

阅读全文

代码审计

某C 1day 反序列化漏洞的武器级利用

虽然打厚码，但是好兄弟们依旧知道我在说什么。这个java cms的反序列化点极多，而且报文中没有多少特征。至于这个是不是你们说的0day/1day，我就不清楚了，好兄弟们自行分辨。首先从任意文件上传...

04月08日200 views评论

阅读全文

安全开发

select * 的八宗罪

来自：掘金，作者：刘不二链接：https://juejin.cn/post/6938015423275204644你经常可以在网上看到总有一些人会给你说不要使用 select，而是使用具体的列名代替，...

04月08日53 views评论

阅读全文

代码审计

PHP代码审计要点

前言随着代码安全的普及，越来越多的开发人员知道了如何防御sqli、xss等与语言无关的漏洞，但是对于和开发语言本身相关的一些漏洞和缺陷却知之甚少，于是这些点也就是我们在Code audi...

04月08日85 views评论

阅读全文

代码审计

PHP的反序列化POP链利用研究

0x01 基本概念POP：Property-Oriented Programming 面向属性编程POP链：通过多个属性/对象之前的调用关系形成的一个可利用链（如有错误请指正）PHP魔法函数...

04月08日57 views评论

阅读全文

安全开发

《Python安全攻防》配套视频之一步一步教你如何编写poc&exp脚本

该视频为《Python安全攻防：渗透测试实战指南》配套星球（全书视频讲解和技术解答）中一课！购买链接：http://product.dangdang.com/29131665.html主讲老师介绍：吴...

04月08日58 views评论

阅读全文

代码审计

[代码审计] beescms SQL注入漏洞分析

一、Cms初识：BEES企业网站管理系统是一个基于PHP+Mysql架构的企业网站管理系统。BEES采用模块化方式开发，功能强大灵活易于扩展，并且完全开放源代码，多种语言分站，为企业网站建设和外贸提供...

04月07日444 views评论

阅读全文

安全开发

2小时彻底搞懂指针！

有人说，指针是C/C++的灵魂，指针的灵活性和它带来的性能优势，有着让人欲罢不能的魅力。但对初学者来说，在领悟这样的魅力之前，你首先得历经一番折磨：指针的使用规则很多、很复杂，什么时候用指针常量、指向...

04月07日47 views评论

阅读全文

安全开发

Go 开源说第八期：Chaos Mesh® 云原生混沌工程测试平台

点击蓝字关注我们本文由“GO开源说”第八期《Chaos Mesh® 云原生混沌工程测试平台》直播内容修改整理而成，视频内容较长，本文内容有所删减和重构。本文将先对混沌工程这一概念进行描述，介绍混沌工...

04月07日117 views评论

阅读全文

安全开发

惊呆了，JDK中这些常用方法也有Bug？

点击下方“IT牧场”，选择“设为星标”来源：cnblogs.com/wyq178/p/13520745.html前言:jdk作为我们每天必备的调用类库,里面大量提供了基础类供我们使用.可以说离开jdk...

04月06日88 views评论

阅读全文

安全开发

如何定位 MySQL 慢查询？

来自公众号：武培轩相信大家在平时工作中都有过 SQL 优化经历，那么在优化前就必须找到慢 SQL 方可进行分析。这篇文章就介绍下如何定位到慢查询。慢查询日志是 MySQL 内置的一项功能，可以记录执行...

04月06日62 views评论

阅读全文

Numpy官方出中文版教程啦！还有防脱发指南

PHP SESSION 反序列化漏洞分析

某C 1day 反序列化漏洞的武器级利用

select * 的八宗罪

PHP代码审计要点

PHP的反序列化POP链利用研究

《Python安全攻防》配套视频之一步一步教你如何编写poc&exp脚本

[代码审计] beescms SQL注入漏洞分析

2小时彻底搞懂指针！

Go 开源说第八期：Chaos Mesh® 云原生混沌工程测试平台

惊呆了，JDK中这些常用方法也有Bug？

如何定位 MySQL 慢查询？

在线咨询

微信