安全文章 - 第 67 | CN-SEC 中文网

安全文章

分享常见的逻辑漏洞挖掘方法(第一部分)

001 引言作为一名安服狗，领导今天给了几个网站，我打眼一看，WAF至少上了两层，而且动不动就封IP，所以漏扫根本不用想，不能用。我无助的看向了同事，同事也是很无奈，对我说，试试挖一挖逻辑漏洞吧。那么...

04月24日11 views评论

阅读全文

安全文章

【SQLmap 下】记一次奇妙的Oracle注入绕WAF之旅

首发先知社区作者：MNEKOhttps:// xz.aliyun.com/spa/news/ 17819 由于自己太懒了，之前的sql注入上篇直到站修了都没出文章，有点尴尬。不过刚好有一个新的案例，...

04月24日8 views评论

阅读全文

安全文章

前端绕过的攻与防（中）

前言：在之前章节里，我们介绍了基于前端绕过的几种常见思路分享，也了解了前端绕过的思路，及可能造成的安全隐患等等，当然，更多是来源于前端的程序设计缺陷所导致，今天我们将继续介绍其他的前端绕过方法，思路仅...

04月24日9 views评论

阅读全文

应急响应

应急响应案例分析与经验分享

案例一：网站首页图片被篡改攻击者入侵成功后可能会对网站进行篡改，比如上传黑页、博彩页面、webshell 等。从攻击者的心理分析，往往攻击者会是这些黑页、博彩页面或者 webshell 的首次访问者。...

04月24日27 views评论

阅读全文

安全百科

漏洞扫描原理和工具

壹漏洞扫描漏洞扫描是指基于 CVE、CNVD、CNNVD 等漏洞数据库，通过专用工具扫描手段对指定的远程或者本地的网络设备、主机、数据库、操作系统、中间件、业务系统等进行脆弱性评估，发现安全漏洞，并提...

04月24日39 views评论

阅读全文

如何绕过签名校验

正文注:这个思路外面公众号没人公开讲过签名的作用原文始发于微信公众号（迪哥讲事）：如何绕过签名校验

04月24日安全文章5 views评论

阅读全文

安全文章

Spring Actuator 暴露在攻防中的利用

点击蓝字关注我们Spring Actuator暴露在攻防中的利用目前企业中，JAVA仍是主流的系统开发语言，spring框架非常普遍且常用，常见与之结合使用的有nacos、rabbitMQ、redi...

04月24日25 views评论

阅读全文

安全文章

关于一次dify的渗透

https://github.com/langgenius/difyai目前最近很火，刚好工作中碰到了，就记录一下吧。数据库权限入口dify的账号密码是初始化登录的时候设置的，暂时不考虑账号的弱口令。...

04月24日18 views评论

阅读全文

人工智能安全

云上LLM数据泄露风险研究系列（二）：基于LLMOps平台的攻击面分析

一. 引言在上一篇系列文章《云上LLM数据泄露风险研究系列（一）：基于向量数据库的攻击面分析》中，笔者对几款业内常用的向量数据库的暴露面、数据泄露风险进行了介绍，最后给出了一些针对向量数据库数据泄露...

04月24日11 views评论

阅读全文

安全文章

【渗透测试】Dripping Blues: 1靶场渗透测试

FOCUS ON US点击蓝字.关注我们01前言1.1 下载安装下载地址：https://www.vulnhub.com/entry/dripping-blues-1,744/选择镜像文件进行下载。下...

04月24日10 views评论

阅读全文

人工智能安全

大模型10大网络安全威胁及防范策略 | ChatGPT在公开漏洞利用代码发布前成功生成CVE有效攻击程序

大模型10大网络安全威胁及防范策略OWASP发布的《大语言模型人工智能应用Top10安全威胁2025》，大语言模型人工智能应用中存在的十大安全风险，相比2023版有一些变化，10大安全威胁如下：1、提...

04月24日19 views评论

阅读全文

人工智能安全

MCP协议的威胁建模，基于MAESTRO框架

上一篇我们介绍了MAESTRO的威胁建模方法，本篇看一个MCP的场景应用。MAESTRO框架在七层上列出了威胁全集，具体到场景上，有些威胁不会产生影响，只需要考虑有影响的威胁，对威胁分析的定级，并做消...

04月24日16 views评论

阅读全文

在线咨询

微信