代码块 | CN-SEC 中文网

代码审计

一个0day的开端：失败的man与nday

最近在审计java的CMS，跟着文章进行nday审计，找准目标newbee-mall Version 1.0.0（新蜂商城系统），并跟着网上文章进行审计：https://blog.csdn.net/m...

12月16日9 views评论

阅读全文

代码审计

JFinalCMS 代码审计

JFinalCms是开源免费的JAVA企业网站开发建设管理系统，极速开发，动态添加字段，自定义标签，动态创建数据库表并crud数据，数据库备份、还原，动态添加站点(多站点功能)，一键生成模板代码。环境...

11月26日5 views评论

阅读全文

安全文章

渗透技巧-SQLServer不出网文件落地上线姿势

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把SecretTeam安全团队“设为星标”，否则可能就看不到了啦！免责声明在Markdown中，文本框通常可以通过使用代码块来实现。你可以使用三...

10月22日13 views评论

阅读全文

程序逆向

C/C++逆向：if语句逆向分析

在逆向工程中，分析汇编代码中的 if 语句是一项常见任务，因为条件分支是程序控制流的重要组成部分。在高级语言（如 C/C++、Java）中，if 语句用于控制程序逻辑的分支。在汇编层面，if 语句的逻...

09月22日21 views评论

阅读全文

安全文章

Hisiphp2.0.11的文件上传

侵权声明本文章中的所有内容（包括但不限于文字、图像和其他媒体）仅供教育和参考目的。如果在本文章中使用了任何受版权保护的材料，我们满怀敬意地承认该内容的版权归原作者所有。感谢您的理解与支持靶场安装地址：...

08月15日18 views评论

阅读全文

安全文章

从k0师傅的博客中获得 Pwn2Own full exploit的灵感

小漏洞大作为：CVE-2024-30089 是一个细微的内核漏洞，我利用它成功攻破了一台完全更新的Windows 11机器（启用了所有虚拟化安全和硬件安全缓解措施），并在今年的Pwn2Own比赛中首次...

07月31日39 views评论

阅读全文

安全文章

VEH 异常处理函数进行免杀测试

想第一时间看到我们的大图推送吗？赶紧把我们设为星标吧！这样您就不会错过任何精彩内容啦！感谢您的支持！🌟免责声明文章所涉及内容，仅供安全研究教学使用，由于传播、利用本文所提供的信息而造成的...

06月20日20 views评论

阅读全文

安全文章

SRC系列之某SRC单洞800分，SRC新姿势！！！

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，禁止私自转载，如需转载，请联系作者！！！！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...

06月20日16 views评论

阅读全文

安全文章

浅谈SRC中关于密码重置漏洞的相关思路

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，禁止私自转载，如需转载，请联系作者！！！！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果...

04月23日11 views评论

阅读全文

安全文章

如何使用ProcessStomping在可执行程序的字段部分执行Shellcode

关于ProcessStomping ProcessStomping是一款功能强大的Shellcode代码执行工具，该工具允许广大研究人员在目标可执行程序的指定字段部分执行Shellcode代码。Pr...

02月13日19 views评论

阅读全文

安全文章

哥斯拉Godzilla | 加密器与shell模板二开（下）

赛博大作战中的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...

01月06日110 views评论

阅读全文

安全开发

C语言入门这一篇就够了（入门篇2）

接上篇C语言入门这一篇就够了（入门篇1）今天主要讲解基本语法，话不多说，直接上干货。C语言语法有哪些数据类型：C语言有多种数据类型，包括整数类型（如 int、long）、浮点类型（如 float、do...

11月15日27 views评论

阅读全文

一个0day的开端：失败的man与nday

JFinalCMS 代码审计

渗透技巧-SQLServer不出网文件落地上线姿势

C/C++逆向：if语句逆向分析

Hisiphp2.0.11的文件上传

从k0师傅的博客中获得 Pwn2Own full exploit的灵感

VEH 异常处理函数进行免杀测试

SRC系列之某SRC单洞800分，SRC新姿势！！！

浅谈SRC中关于密码重置漏洞的相关思路

如何使用ProcessStomping在可执行程序的字段部分执行Shellcode

哥斯拉Godzilla | 加密器与shell模板二开（下）

C语言入门这一篇就够了（入门篇2）

在线咨询

微信