欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页业务逻辑第 4 页

      安全新闻

      Radware推出全新端到端API安全服务，提供API运行时防护与态势管理

      Radware推出全新端到端API安全服务，提供运行时防护与态势管理，基于实时生产流量识别真实风险，防御OWASP API十大威胁及复杂DDoS攻击，提升可见性与合规性。预计阅读时间：3分钟Radwa...
      admin 02月10日69 views评论ddos owasp
      阅读全文
      安全新闻

      网安原创文章推荐【2026/1/28】

      本文汇总了2026年1月28日发布的网络安全原创文章，涵盖注册功能漏洞检查清单、Cloudflare零日漏洞分析、BurpSuite被动XSS检测插件、缓存欺骗与CSPT组合攻击、TongWeb远程代...
      admin 02月01日127 views评论应急响应 恶意软件
      阅读全文
      IoT工控物联网

      【工业控制系统网络安全系列课程】第1课-工业控制系统概述

      本课程介绍工业控制系统（ICS）的基本概念、组成及网络安全重要性，强调安全思维与漏洞研究价值，提供PLC梯形逻辑在线练习工具，帮助理解工控系统运行逻辑与安全防护。点击蓝字关注我们关注我，带给你不一样的...
      admin 01月19日100 views评论工业控制系统 工控安全
      阅读全文
      安全开发

      重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践

      本文介绍了一种基于Multi-Agent协同的智能化漏洞挖掘框架，通过融合MCP、RAG和动态Fuzz技术，实现白盒语义指引与黑盒验证的闭环，显著提升漏洞检测覆盖率与准确性，适用于开源Web应用安全审...
      admin 01月19日227 views评论fuzz 漏洞挖掘
      阅读全文
      人工智能安全

      北京大学 | ContractTinker：基于大语言模型的真实场景智能合约漏洞修复系统

      本文提出ContractTinker，一款基于大语言模型的智能合约漏洞修复系统，结合静态分析与思维链提示，实现真实场景中高层语义漏洞的自动化修复，有效提升补丁生成准确性与实用性。论文题目：Contra...
      admin 01月17日89 views评论大语言模型 漏洞修复
      阅读全文
      程序逆向

      Windows SEH 结构化异常溢出分析记录

      本文详细记录了Windows SEH结构化异常处理机制的溢出漏洞分析与利用过程，涵盖SEH结构体原理、Fuzz测试、偏移定位、坏字符检测、PPR指令查找及Shellcode部署等关键步骤，结合Sync...
      admin 01月13日160 views评论shellcode 漏洞利用
      阅读全文
      安全新闻

      35亿用户数据告急！从WhatsApp漏洞看攻击面管理的不可缺失

      WhatsApp因业务逻辑漏洞导致35亿用户信息暴露，攻击者利用无速率限制的API接口获取手机号及头像，构建用户画像。传统安全防御难以识别此类风险，亚信安全星海-EASM通过主动暴露面管理，实现API...
      admin 01月05日95 views评论数据泄露 未授权访问
      阅读全文
      安全新闻

      当流量狂欢遭遇黑产攻击：AI Agent时代业务逻辑攻击与端侧防御范式重构

      某知名短视频平台遭遇AIAgent驱动的业务逻辑DDoS攻击，攻击者利用拟人化、自适应的自动化工具在晚高峰时段发起精准打击，导致审核系统瘫痪。火绒安全指出端侧防御是阻断攻击链的关键，建议企业部署场景化...
      admin 12月24日79 views评论业务逻辑 提示词注入
      阅读全文
      安全文章

      攻击路径思想：常见陷阱与规避

      攻击路径需规避信息过载、思维僵化与忽视时机，采用核心-边缘策略、三路径原则及分阶段规划，以隐蔽高效方式达成目标。真实的攻击，是肆无忌惮的发生。了解了目标技术栈后，核心要领：并非为了全面测试。一、陷阱1...
      admin 12月14日82 views评论横向移动 漏洞利用
      阅读全文
      安全文章

      Web 渗透测试必看：逻辑漏洞挖掘实战指南（含真实案例）

      逻辑漏洞是Web渗透测试中的高危漏洞，通过简单的抓包改参就能实现未授权操作。本文从原理、常见类型到真实案例，全面解析逻辑漏洞挖掘技巧，助你掌握低门槛、高价值的渗透方法。在 Web 渗透测试领域，有一类...
      admin 12月11日238 views评论burpsuite 漏洞挖掘
      阅读全文
      安全文章

      导致我获得第一个赏金的简单漏洞（可复用的激活链接 → 账户接管）

      通过发现可重复使用且自动登录的激活链接漏洞，成功实现账号接管并获得第一笔赏金。强调了理解业务逻辑和细致测试的重要性。 这篇文章和之前的不一样，因为它讲述的是 —— 让我获得第一笔赏金的漏洞！ 让我们直...
      admin 11月30日103 views评论安全测试 漏洞赏金
      阅读全文
      移动安全

      安卓逆向 某修仙肉鸽游戏协议逆向分析折腾记录

      通过分析ZMXS游戏的APK，深入挖掘其Unity和Lua架构，成功破解网络协议及加密机制，获取完整Lua脚本和Protobuf协议定义，实现数据包解析。前阵子无意中接触到ZMXS这款游戏，玩了两天后...
      admin 11月14日371 views评论安卓逆向 逆向分析
      阅读全文
      9

      文章分页

      1 2 3 4 5 6 7 8 9

      最新文章

      •  全球最大加密交易所币安遭入侵，被盗金额或超57亿美元 11/02 18 views
      • 破防！PHP2Shell 漏洞首现实战利用，无认证 RCE 拿下服务器权限 11/02 14 views
      • 赛博安全狗：node-forge修复AES-GCM认证绕过漏洞CVE-2026-119186 (10.31) 11/02 15 views
      • 漏洞预警 CVE-2026-119977 WordPress 未认证攻击者可执行代码 11/02 15 views
      • 轩辕docker镜像如何使用 11/02 14 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1809/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • 浙大实验室现最萌饮水机 揭开“饮水机娘”的神秘面纱 1104/03

      网站概况

      • 文章188633
      • 分类48
      • 标签194526
      • 留言795
      • 链接0
      • 浏览50641097
      • 今日131
      • 本周131
      • 运行7033 天
      • 更新2026-11-2

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章188633 留言 795 访客50641097

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章188633
      • 分类48
      • 标签194526
      • 留言795
      • 链接0
      • 浏览50641097
      • 今日131
      • 本周131
      • 运行3870 天
      • 更新2026-11-2
      Copyright ©  CN-SEC中文网  版权所有.隐私政策(Privacy Policy). CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码