安全开发 - 第 423 | CN-SEC 中文网

代码审计

【代码审计】EasySNS_V1.6远程图片本地化导致Getshell

01前言ESPHP开发框架基础上开发而成的EasySNS极简社区为全新数据库架构和程序结构。本文以EasySNS_V1.6作为代码审计的目标，分享一个远程图片本地化导致Getshell的漏洞。02环境...

11月14日629 views评论

阅读全文

golang加密算法之DES

Go语言的DES加密(CBC模式, ECB模式) ---- 与java加密互通问题场景: 业务需要对接接口, 采用DES加密方式加密, 于是google一下go的DES加密方式, go的DES的默认...

10月24日安全开发8 views评论

阅读全文

安全开发

快速使用py构建自己的web渗透框架

确定想要实现的功能确定需求是最重要的事情，没有挨过打产品经理应该深有体会，挨过打的产品经理体会更深。作为一个想要自我实现某些琐碎功能代替手工的小菜，更要珍惜自己的时间。常用库和自定义函数可能用到...

10月23日6 views评论

阅读全文

安全开发

开源项目 | BurpSuite插件：phpStudy后门检测插件

背景phpStudy软件是国内的一款免费的PHP调试环境的程序集成包，通过集成Apache、PHP、MySQL、phpMyAdmin、ZendOptimizer多款软件一次性安装，无需配置即可直接安装...

09月24日1,225 views评论

阅读全文

安全开发

你真的会代码审计吗？

正文：安全圈里有句老话一切的用户输入都是有害的的确，我们的所有安全测试都是基于这一点的.既然用户的一切输入都是有害的那么怎样使这个危害显现出来呢，这就引入了安全的另一句话有害的数据进入了危...

06月28日1,053 views评论

阅读全文

安全开发

Java Web安全-代码审计

Java Web安全-代码审计 @Author 安百科技-凌天实验室-园长 @Email [email protected] @Date 2018-12-29 @Github javaw...

06月28日1,180 views评论

阅读全文

代码审计

JAVA代码审计的一些Tips(附脚本)

概述本文重点介绍JAVA安全编码与代码审计基础知识，会以漏洞及安全编码示例的方式介绍JAVA代码中常见Web漏洞的形成及相应的修复方案，同时对一些常见的漏洞函数进行例举。文章最后分享一个自动化查找危...

06月25日719 views评论

阅读全文

代码审计

从零开始java代码审计系列(一)

此文为原创文章作者：p0desta@先知社区从php代码审计到java代码审计还是有很大不同的,语言特性,漏洞产生的点等等,很多人都是php入门,同样我也是,但是说实话,java也是必须要掌握...

06月25日929 views评论

阅读全文

DataX的Clickhouse读写插件

作者：一剑飘雪特别说明：点击文章尾部“阅读原文”链接，查看标准Markdown文档。 ClickHouseReader 1 快速介绍 ClickHouseReader插件实现了从ClickHouse...

04月10日安全开发6 views评论

阅读全文

代码审计

【第1周】从代码层面理解java的00截断漏洞深入篇

4个月前写了一篇文章叫《从代码层面理解java的00截断漏洞》，由于当时出差新疆没时间深入，便在文末立了个有空继续深入的flag。今天我们通过跟踪jdk代码，彻底搞清楚java中00截断的...

01月25日186 views评论

阅读全文

安全开发

用LUA字典进行IP数据去重操作

因为业务需要，监控手机客户端对服务器在一分钟内请求的总数和IP访问量(求PV、IP数)，要对IP数据进行去重操作，单位时间1分钟的HTTP请求，IP相同的只保留一个IP，少用IF，多用循环。利用Lua...

01月02日7 views评论

阅读全文

安全开发

LUA对Map进行排序

Lua中最常见的数据结构就是Table，用Table表示Map很容易，但早期Lua没有提供一个针对Map数据结构的排序方法，下面用Moonscript实现了一个Map型数据结构排序函数方法。 &n...

12月07日10 views评论

阅读全文

【代码审计】EasySNS_V1.6远程图片本地化导致Getshell

golang加密算法之DES

快速使用py构建自己的web渗透框架

开源项目 | BurpSuite插件：phpStudy后门检测插件

你真的会代码审计吗？

Java Web安全-代码审计

JAVA代码审计的一些Tips(附脚本)

从零开始java代码审计系列(一)

DataX的Clickhouse读写插件

【第1周】从代码层面理解java的00截断漏洞深入篇

用LUA字典进行IP数据去重操作

LUA对Map进行排序

在线咨询

微信