代码审计 - 第 33 | CN-SEC 中文网

网安学习资料汇总

本文主要收集网上免费且很不错的资料，供大家学习参考主要从渗透测试，CTF，代码审计，安全开发做汇总有不错的资源可以dd我，我加上去大量文本资料可以进qq群：708435644会持续更新敬请关注（最后一...

03月10日安全职场37 views评论

阅读全文

代码审计

粉丝投稿：ofcms 1.1.2 代码审计

sql注⼊在前端新增⼀条代码⽣成列表，抓取数据包通过搜索路径system/generate定位到SystemGenerateController类⽂件在create⽅法中打个断点进⾏分析db.upda...

03月08日27 views评论

阅读全文

代码审计

代码审计-某.net程序文件写入漏洞分析

0免责声明文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言前段时间看到公开了一个漏洞payl...

03月07日31 views评论

阅读全文

安全工具

ASP.NET代码审计中常用的DLL反编译工具

前言在针对ASP.NET开发的程序进行代码审计的时间，asp.net可以用C# ，VB.NET ，Jscript.net等等来开发，但是通常首选都是C#和VB.NET进行开发审计AS...

03月03日68 views评论

阅读全文

安全漏洞

代码审计 || 天翼应用虚拟化系统SQL注入

免责声明我爱林攻防研究院的技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机...

02月28日84 views评论

阅读全文

代码审计

代码审计|Thinkphp反序列化代码审计

Thinkphp反序列化代码审计今天来复现一下tp的反序列化漏洞在开始进行tp框架反序列化代码审计时，我们需要先了解一些基础的php魔法函数，一下是一些反序列化常用的魔法函数：__wakeup()&n...

02月27日40 views评论

阅读全文

代码审计

移动端代码审计实践

代码审计的分解和实战是安全研究者需掌握的一种能力。进行代码审计前需对语言安全的基础有一定掌握，这是进行审计的一个前提条件。代码审计过程中还会涉及到第三方开发库例如jar包，aab包等这些也是需要做审计...

02月26日30 views评论

阅读全文

安全工具

Wo槽，有后门-某区块、积分商城代码审计分享

请遵守法律法规，合法冲浪本文仅作知识分享用一切直接或间接由于本文所造成的后果与本人无关写在前面在审计代码时发现源码被留后门，在GitHub上关键字找到另外一套相同后门的源码，欲知后事如何，且看下文分解...

02月24日29 views评论

阅读全文

代码审计

一次有趣的锐捷EG易网关代码审计

扫码领资料获网安教程一次有趣的锐捷EG易网关代码审计前言之前提交过一次锐捷RG-EG系列出口网关的逻辑漏洞，最近几天有时间再次审计一下，这次主要针对WEB管理端的登录功能进行审计。锐捷RG-EG系列的...

02月23日64 views评论

阅读全文

代码审计

Java代码审计一些学习小技巧，挖 0day 的秘籍！

原文始发于微信公众号（安全小队）：Java代码审计一些学习小技巧，挖 0day 的秘籍！

02月22日36 views评论

阅读全文

代码审计

Miaoo朋友圈程序代码审计

请遵守法律法规，合法冲浪本文仅作知识分享用一切直接或间接由于本文所造成的后果与本人无关程序简介前台一键发布图文，视频，音乐。发布内容支持定位或自定义位置信息。支持将发布内容设为广告模式消息站内通知或邮...

02月22日67 views评论

阅读全文

代码审计

再怎么鸡肋也比吃瓜混日子强的 xxl-job 代码审计

发现安全隐患及利用方式:介绍了XXL-JOB分布式任务调度平台的核心设计目标和调度流程，并列举了主要使用的API接口。同时，还提到了Token配置的详细说明。接下来，文章对XXL-JOB的代码进行了审...

02月21日146 views评论

阅读全文

在线咨询

微信