安全文章 - 第 1163 | CN-SEC 中文网

安全文章

大型战役——>渗透实战（七）

当然哦，还是那句话，还是用靶机吧，希望大家都保护好自己，哈哈哈以后我会更新各种靶机的渗透，希望大家持续关注，跟着我一起学习吧！！！很适合初级的学习者，其中不乏趣味性，也有点难度，但总体思路是清晰的...

12月29日53 views评论

阅读全文

安全文章

剖析Dongtai IAST的实现

1. 开言 2. IAST前期工作 2.1. 插桩策略 2.2. 插桩（查找定位） 2.3.插桩（执行修改） 3. IAST功能实现 3.1. 梳理数据类型 3.2.事件分发 3.3.聚合说明功能机制...

12月29日71 views评论

阅读全文

安全新闻

最复杂攻击链之利用苹果设备硬件隐秘机制的网络攻击活动揭密

概述奇安信威胁情报中心关注到安全厂商卡巴斯基（Kaspersky）于12月27日公开Operation Triangulation攻击事件最新发现[1]，这是卡巴斯基自今年6月1日首次曝光该攻击行动...

12月29日38 views评论

阅读全文

安全文章

Curl SOCKS5安全漏洞（CVE-2023-38545）分析

1 漏洞简介漏洞编号: CVE-2023-38545 漏洞产品: (curl)[https://github.com/curl/curl] 影响范围: libcurl 7.69.0 - 8.3.0 ...

12月29日103 views评论

阅读全文

安全文章

浅聊2023年SRC碰到的那些洞

公众号被留言催更了，不觉间距离上次发文已经过去近三个月了，一转眼23年马上结束了，得一小空，放飞自我，随便写点，无任何逻辑，简单给23年收个尾吧。0x00 "老生常(非要)谈"的登录口话题1、是否可以...

12月29日36 views评论

阅读全文

安全文章

Gmail XSS漏洞分析

研究人员对Gmail中通过DOM Clobbering针对AMP4Email的XSS漏洞进行了分析。2019年8月，研究人员发现了AMP4Email的XSS漏洞，并提交给Google。该XSS漏洞是浏...

12月29日40 views评论

阅读全文

HW&HVV

内网渗透—钓鱼获取Windows凭据

Credsleaker 允许攻击者使用 Windows Security 制作高度令人信服的凭据提示，根据 DC 进行验证，然后通过 HTTP 请求泄露它。该脚本用于显示 powershell 凭据...

12月29日52 views评论

阅读全文

安全文章

Apache-ActiveMQ 反序列化漏洞(CVE-2015-5254)

CVE-2016-3088一、环境搭建Java:jdk8影响版本 Apache ActiveMQ < 5.13.0二、用docker搭建漏洞环境访问一下web界面然后进入admin目录登录账号:...

12月29日72 views评论

阅读全文

安全文章

前端加解密之RPC调用

很久没有写文章了，最近看大家讨论前端的rpc比较火热，这里分享几个我之前的笔记案例，做记录，也为了让更多的师傅能够方便地使用RPC工具进行测试(PS:也可以配合autoDecoder食用，测试更方便！...

12月29日112 views评论

阅读全文

安全文章

express学习

#############################免责声明：本文仅作收藏学习之用，亦希望大家以遵守《网络安全法》相关法律为前提学习，切勿用于非法犯罪活动，对于恶意使用造成的损失，和本人及作者无...

12月29日37 views评论

阅读全文

安全文章

如何使用ModuleShifting测试Module Stomping和Module Overloading注入技术

关于ModuleShiftingModuleShifting是一款针对Module Stomping和Module Overloading注入技术的安全测试工具，该工具基于Python ctypes实...

12月29日29 views评论

阅读全文

安全文章

某活动Get System小记

免责声明本公众号仅用于技术交流与学习，利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号只是知识的搬运工，取之于民用之于民。如果大家不想错过文章推送的话，可以将...

12月28日52 views评论

阅读全文

大型战役——>渗透实战（七）

剖析Dongtai IAST的实现

最复杂攻击链之利用苹果设备硬件隐秘机制的网络攻击活动揭密

Curl SOCKS5安全漏洞（CVE-2023-38545）分析

浅聊2023年SRC碰到的那些洞

Gmail XSS漏洞分析

内网渗透—钓鱼获取Windows凭据

Apache-ActiveMQ 反序列化漏洞(CVE-2015-5254)

前端加解密之RPC调用

express学习

如何使用ModuleShifting测试Module Stomping和Module Overloading注入技术

某活动Get System小记

在线咨询

微信