安全文章 - 第 185 | CN-SEC 中文网

安全文章

干货 | 渗透测试中端口复用实现方案总结

常见边界拓扑第一种情况 Inbound Stream ---> Firewall ---> Target Inbound Stream ---> Load Balance ---&...

02月12日45 views评论

阅读全文

安全文章

【渗透测试】HackTheBox靶场之OpenSource

0x01 信息收集首先进行扫描nmap -A -sS -T4 -Pn 10.10.11.164 原文始发于微信公众号（暗魂攻防实验室）：【渗透测试】HackTheBox靶场之OpenSource

02月12日7 views评论

阅读全文

安全文章

实现交互式shell的几种方式：python pty 方式、升级nc、socat、script获取pty

实现交互式shell的几种方式：python pty 方式、升级nc、socat、script获取pty前言当我们拿到一个webshell的时候，我们能够执行一些命令，但是这些命令都是非交互的，也就是...

02月12日10 views评论

阅读全文

安全文章

保姆级教学之sqli-labs（less23-38）

Adv injectionsless-23一进去看到页面提示我们输入?id=参数，说明是get请求。老规矩，先判断注入点。在URL输入?id=1'，回显SQL语法报错信息，根据报错信息，我们可以看到...

02月12日5 views评论

阅读全文

安全文章

Windwos CVE-2023-29360漏洞的研究与分析

1漏洞背景CVE-2023-29360是Pwn2Own 2023温哥华中使用的一个Windows提权漏洞，该漏洞来源于MSKSSRV驱动程序的一个逻辑问题，利用上非常稳定，而且手法简单，是一个较好的W...

02月12日12 views评论

阅读全文

安全百科

邮件安全防护与溯源：从协议、防护到溯源

电子邮件传输基础协议电子邮件涉及到三种传输协议，SMTP、POP3和IMAP。其中，SMTP是一个相对简单的基于文本的协议，在该协议指定了一条消息的一个或多个接收者，然后将消息传输，所以SMTP是一个...

02月12日29 views评论

阅读全文

安全文章

crossfire1.9.0版本缓冲区溢出攻击到提权：linux32位

本篇文章旨在为缓冲区溢出软件漏洞学习。通过阅读本文，读者将能够对linux32位缓冲区溢漏洞有一定的了解一、前言1、申明来自本公众号的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网...

02月12日12 views评论

阅读全文

安全文章

Fastjson1.2.25-1.2.41反序列化利用

书接上文我们继续分析fastjsonFastjson1.2.24反序列化利用自1.2.25起autotype默认为false。AutoType为false时只允许白名单的类，但白名单默认是空的，所以该...

02月12日11 views评论

阅读全文

安全文章

一个参数就能控制全站：IDOR漏洞深度剖析

在网络安全领域，IDOR（不安全的直接对象引用）是一种常见但极具危害的漏洞。它的存在可能导致未经授权的数据访问、权限提升，甚至可能彻底破坏应用程序的安全。对于漏洞赏金猎人和安全测试人员来说，掌握 ID...

02月12日61 views评论

阅读全文

利用 Microsoft 文本服务框架 (TSF) 进行红队行动

【翻译】Leveraging Microsoft Text Services Framework (TSF) for Red Team Operations PraetorianPraetorian...

02月12日安全文章6 views评论

阅读全文

人工智能安全

重新理解推理模型（o1/o3、DeepSeek R1）｜Z 编译

「Z计划」是智谱面向未上市初创企业与优秀独立开发者/团队，提供 Tokens 赞助、投资支持和技术支持等资源的创新加速计划。面向全球，持续招募中！🐋（点击报名）「Z基金」是智谱联合生态伙伴设立的大模型...

02月12日20 views评论

阅读全文

反弹shell的27种方法都学会搞定90%的渗透!

在渗透测试的实践中，反弹shell（Reverse Shell）是一项至关重要的技术，允许攻击者从远程位置获得对目标系统的交互式命令行访问权限。这一技术通过在被攻击系统上执行特定命令，将shell会话...

02月12日安全文章44 views评论

阅读全文

在线咨询

微信