安全文章 - 第 184 | CN-SEC 中文网

React系列-状态提升

定义状态提升：两个无父子关系的组件共享一个数据并且同步数据变化;类组件调用（实例化）的时候，组件内部的状态是唯一且独立的class Info extends React.Component { // ...

02月13日安全文章4 views评论

阅读全文

gitlab漏洞-越权添加具有不同域名电子邮件地址的成员

背景复现gitlab漏洞-越权添加具有不同域名电子邮件地址的成员声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承...

02月13日安全文章12 views评论

阅读全文

安全文章

WEB安全梳理-文件上传

"又一天过去了。今天过得怎么样,梦想是不是更远了?"导读以前做的一个简单的梳理，涉及操作系统、数据库、中间件、HTTP协议、XSS、文件处理漏洞、访问控制漏洞、会话管理漏洞、请...

02月12日4 views评论

阅读全文

安全文章

Windows RPC之MS-TSCH添加计划任务

0x00 前言(扯淡) 好久没有发文章了，一直在家远程办公，自己休息的状态还没调整过来，最近调整的差不多了，本想发一下别的东西但是昨天看大家发了两篇关于RPC的文章。一个是《通过Wind...

02月12日9 views评论

阅读全文

安全文章

Follina - Microsoft Office 远程代码执行分析学习

0x00 前言开局一张图，昨天群友发的看起来非常厉害的一个Office 0day漏洞，即使不开启宏也可以通过ms-msdt去执行powershell代码，或是启动exe等等。MSDT（Micr...

02月12日6 views评论

阅读全文

安全文章

从无危害逻辑漏洞到通用漏洞挖掘

偶然遇到一个管理平台,感觉这里有洞,试试吧试几个常见的弱口令无果之后,尝试f12找找当前页面js中有没有敏感接口。例如未对外开放的注册、找回密码、登陆的逻辑判断等,有时候在页面看不到的功能可能在js中...

02月12日16 views评论

阅读全文

安全文章

干货 | 渗透测试中端口复用实现方案总结

常见边界拓扑第一种情况 Inbound Stream ---> Firewall ---> Target Inbound Stream ---> Load Balance ---&...

02月12日45 views评论

阅读全文

安全文章

【渗透测试】HackTheBox靶场之OpenSource

0x01 信息收集首先进行扫描nmap -A -sS -T4 -Pn 10.10.11.164 原文始发于微信公众号（暗魂攻防实验室）：【渗透测试】HackTheBox靶场之OpenSource

02月12日7 views评论

阅读全文

安全文章

实现交互式shell的几种方式：python pty 方式、升级nc、socat、script获取pty

实现交互式shell的几种方式：python pty 方式、升级nc、socat、script获取pty前言当我们拿到一个webshell的时候，我们能够执行一些命令，但是这些命令都是非交互的，也就是...

02月12日10 views评论

阅读全文

安全文章

保姆级教学之sqli-labs（less23-38）

Adv injectionsless-23一进去看到页面提示我们输入?id=参数，说明是get请求。老规矩，先判断注入点。在URL输入?id=1'，回显SQL语法报错信息，根据报错信息，我们可以看到...

02月12日5 views评论

阅读全文

安全文章

Windwos CVE-2023-29360漏洞的研究与分析

1漏洞背景CVE-2023-29360是Pwn2Own 2023温哥华中使用的一个Windows提权漏洞，该漏洞来源于MSKSSRV驱动程序的一个逻辑问题，利用上非常稳定，而且手法简单，是一个较好的W...

02月12日12 views评论

阅读全文

安全百科

邮件安全防护与溯源：从协议、防护到溯源

电子邮件传输基础协议电子邮件涉及到三种传输协议，SMTP、POP3和IMAP。其中，SMTP是一个相对简单的基于文本的协议，在该协议指定了一条消息的一个或多个接收者，然后将消息传输，所以SMTP是一个...

02月12日29 views评论

阅读全文

在线咨询

微信