安全开发 - 第 54 | CN-SEC 中文网

代码审计

Yaml反序列化漏洞原理与实践

SnakeYaml序列化与反序列化SnakeYaml是用来解析yaml的格式，可用于Java对象的序列化、反序列化。此漏洞起因是错误使用了序列化方法，并且反序列化了不可信的数据，故理论上SnakeYa...

11月24日22 views评论

阅读全文

代码审计

织梦CMS代码审计

现在只对常读和星标的公众号才展示大图推送，建议大家能把渗透安全团队“设为星标”，否则可能就看不到了啦！织梦CMS源码获取地址https://www.dedecms.com/download，可以看官方...

11月24日16 views评论

阅读全文

如何用 Python 批量循环读取 Excel ？

来自公众号：早起Python在使用 Python 批量处理 Excel 时经常需要批量读取数据，常见的方式是结合glob模块，可以实现将当前文件夹下的所有csv批量读取，并且合并到一个大的DataFr...

11月24日安全开发11 views评论

阅读全文

安全开发

Go 语言自带设计模式

👇我在这儿概述在软件工程中，设计模式（design pattern）是对软件设计中普遍存在（反复出现）的各种问题，所提出的解决方案。 -- 维基百科和传统的 GOF, Java, C# 教科书式的 ...

11月24日3 views评论

阅读全文

安全开发

Python工具开发 | 端口扫描

原创文章web安全渗透技术原创声明：转载本文请标注出处和作者，望尊重作者劳动成果！感谢！前言：打算以python语言为主，0 到 1 写一个信息收集工具开发系列。本文主要讲讲端口工具开发思路，会涉及到...

11月24日12 views评论

阅读全文

安全开发

深度了解现代安全软件对抗与缓解措施

前言安全软件自保与对抗一直是一个古老的话题,从最早的VKING蠕虫对抗杀毒软件再到直接物理句柄(physical handle)写入,再到debug后门API….到现在的各种驱动漏洞利用.随着国内外黑...

11月23日14 views评论

阅读全文

安全开发

Python 包管理器 pip 完全指南

Pip🔫 pip 是 Python 的包安装程序。可以使用 pip 从 Python 包索引仓库和其他索引仓库安装包。项目地址 https://github.com/pypa/pip安装安装pytho...

11月23日7 views评论

阅读全文

安全开发

关于软件开发与网络安全的讨论，以及数据安全风险监测用于哪些维度？

0x1本周话题话题一：不懂软件开发，做不好网络安全（一）这篇是国外的。国内信创、脱钩、新质、私有云、甲方壮大这些大潮下，可能表现的会更加明显。我听过很多乙方“抢了”甲方点子做成垄断产...

11月22日9 views评论

阅读全文

代码审计

某微信万能门店小程序系统存在前台SQL注入漏洞

点击上方蓝字关注我们并设为星标0x00 前言█ 远山起风又起雾无人知我来时路 █万能门店小程序DIY建站无限独立版非微擎应用，独立版是基于国内很火的ThinkPHP5框架开发的，适用于各行各业小程...

11月22日38 views评论

阅读全文

安全开发

ASM 调用 C/C++ 函数

在 MASM 中，使用 externdef 、extern、extrn 伪指令进行调用外部函数。其中 externdef 伪指令最通用。externdef 的语法格式：externdef symbol...

11月22日65 views评论

阅读全文

安全开发

compiler explorer 轻松从汇编角度理解代码

介绍compiler explorer 是一个交互式编译探索网站。用C、c++、c#、f#、Rust、Go、D、Haskell、Swift、Pascal、ispc、Python、Java或其他30多种...

11月21日152 views评论

阅读全文

代码审计

代码审计之XX系统二次注入到RCE

声明：本文仅用于网络安全相关知识分享，环境为本机靶场，请严格遵守网络安全相关法律法规。未经授权利用本文相关技术从事违法活动的，一切后果由违法人自行承担！Jie安全公众号及作者不承担任何法律责任。当某接...

11月21日9 views评论

阅读全文

在线咨询

微信