欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页2021第 37 页
      安全漏洞

      微软低代码工具 Power Apps 配置不当，暴露3800万条数据记录

       聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Upguard 研究院称，由于微软 Power Apps 默认配置安全性薄弱，敏感数据如 COVID-19 打疫苗情况、社保号码和邮件地址...
      admin 12月29日96 views评论power 源代码
      阅读全文
      安全闲碎

      你知道如何应对电子邮件威胁吗？

      点击蓝字 关注我们Area 1 Security日前发布了一份研究报告，数据显示网络钓鱼电子邮件和BEC商业电子邮件欺诈正在给企业带来高昂损失。报告还指出，安全意识培训固然重要，但由于误报率居高不下，...
      admin 12月29日79 views评论bec 电子邮件
      阅读全文
      安全文章

      干货|WAF分类及绕过思路

      Waf分类：WAF分为非嵌入型WAF和嵌入型WAF，非嵌入型指的是硬WAF、云WAF、虚拟机WAF之类的；嵌入型指的是web容器模块类型WAF、代码层WAF。Waf工作模式：关闭模式：对某个站点使用关...
      admin 12月29日120 views评论waf web
      阅读全文
      移动安全

      《如何抓取企业微信上的应用》

      事由        甲方布置了个测试任务过来，测试企业微信上的应用，原本以为会高高兴兴的，可惜事与愿违。 &n...
      admin 12月29日1,367 views评论burpsuite 数据包
      阅读全文
      代码审计

      记一次对某系统的审计（Java审计）

      序言偶然拿到一款基于Spring开发的建站系统，简单看了看Web.xml，发现Servlet前面存在一个全局安全过滤，然后得到路由为Controller/方法名.do，接着直接定位到Class文件中，...
      admin 12月29日122 views评论java xss
      阅读全文
      安全闲碎

      IAST技术进阶系列（一）：关键语言支持

      探针新一代IAST灰盒安全测试技术凭借其极高的检出精度、深度的业务透视能力及高度自动化CI/CD支持能力，正快速由行业头部用户的场景化探索实践向广大中小型用户规模化应用实践演进。由于其特殊的技术原理，...
      admin 12月29日102 views评论java php
      阅读全文
      代码审计

      某路由审计day之文件包含

      以下的操作会比较新手，不是那种利用链pop、cc、cc1、或者任意类调用之类的，还请师傅们见谅，如有不妥的地方，请多多包含。工具部分：Seay源代码审计系统、phpstorm64 首先还是自...
      admin 12月29日88 views评论file php
      阅读全文
      安全闲碎

      抄你文章了？我标注了文章整理来源了啊

      以下图片均可点击，查看原图0x01 起因就昨天，我在公众号乌鸦安全发布了一篇文章：HVV闲聊，聊点不一样的  ，初心是为了给第一次参加hvv的小伙伴们一些参考，在文中我还强调了是我的片面理解...
      admin 12月29日68 views评论篇文章 自定义
      阅读全文
      程序逆向

      定位MFC中SDK创建窗口API的位置

      SDK中用于创建窗口的API在SDK中创建窗口的过程，我们可以将其称为为创建窗口6要素。其分别为：设计窗口类创建窗口实例显示窗口更新窗口建立消息循环实现窗口过程函数其中对应的API为：Register...
      admin 12月29日73 views评论api sdk
      阅读全文
      安全文章

      内网渗透合集（二）

      Htran把内网肉鸡做成SOCKS5代理条件:肉鸡两台.一台在内网.一台在公网.首先在那台内网肉鸡上运行CMD..执行..htran.exe -install //安装socket5服务htran -...
      admin 12月29日103 views评论exploit windows
      阅读全文
      安全文章

      一些内网渗透所用Poweshell脚本(二)

      Get-Information：信息收集：包括运行窗口历史记录如：FTP访问、共享连接、putty连接驱动、应用程序、hosts文件、进程、无线网络记录：powershell "I...
      admin 12月29日105 views评论powershell 内网渗透
      阅读全文
      安全文章

      XML实体注入漏洞的利用与学习

      From:http://uknowsec.cn/posts/notes/XML%E5%AE%9E%E4%BD%93%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E%E7%9A%...
      admin 12月29日179 views评论php 注入漏洞
      阅读全文
      26126

      文章导航

      1 … 33 34 35 36 37 38 39 40 41 … 26,126

      最新文章

      •  【论文速读】|LLM vs. SAST：GPT4 代码缺陷检测技术分析——高级数据分析 06/26 0 views
      • 从Paragon恶意软件分析测绘平台证书搜索能力 06/26 0 views
      • 前沿 | 关于卫星互联网网络安全风险的研究 06/26 0 views
      • Java代码审计第七章-任意文件上传漏洞（上） 06/26 0 views
      • Redroid 镜像编译及预埋 adb_key认证 06/26 0 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章147937
      • 分类48
      • 标签158113
      • 留言723
      • 链接0
      • 浏览22829185
      • 今日139
      • 本周527
      • 运行6539 天
      • 更新2025-6-26

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章147937 留言 723 访客22829185

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章147937
      • 分类48
      • 标签158113
      • 留言723
      • 链接0
      • 浏览22829185
      • 今日139
      • 本周527
      • 运行3376 天
      • 更新2025-6-26
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码