代码 - 第 32 | CN-SEC 中文网

安全漏洞

CVE-2022-22947：Spring Cloud Gateway远程代码执行漏洞

上方蓝色字体关注我们，一起学安全！作者：Jackey0@Timeline Sec本文字数：980阅读时长：2～3min声明：仅供学习参考使用，请勿用作违法用途，否则后果自负0x01 简介Spring ...

05月31日392 views评论

阅读全文

安全文章

红日靶场07详解

点击上方“蓝字”，关注更多精彩红日靶场06下载完机器后，可能是环境的问题无法搭建，就先跳过，有时间再研究06。这个07靶场来来回回搞了好几次，电脑配置不行，崩了很多次。。。环境搭建共5台靶机在此链接进...

05月30日421 views评论

阅读全文

安全文章

分析冰蝎jsp源码

以下是冰蝎jsp的源代码<%@page import="java.util.*,javax.crypto.*,javax.crypto.spec.*"%><%!class U ext...

05月30日91 views评论

阅读全文

安全开发

MySQL C 客户端的内存泄漏问题

我们的一个服务器软件在线上环境运行时出现了内存缓慢增长的问题。用valgrind测试 MySQL的C客户端mysqlclient发现，它在正常的使用中会被valgrind报出存在内存泄漏。1 ...

05月29日17 views评论

阅读全文

安全工具

定制EXP之Python 实现

点击蓝字关注我们声明本文作者：CKCsec安全研究院本文字数：2474阅读时长：7 分钟项目/链接：文末获取本文属于【CKCsec安全研究院】原创文章，未经许可禁止转载在渗透测试的过程中，...

05月29日108 views评论

阅读全文

应急响应

一文彻底说明白溯源反制以及对抗

感觉很多人都对溯源反制这个事情，感觉很神奇。今天就讲一下我所知道的目前的溯源反制的手段，以及技术原理1.ip层面这个维度主要就是对攻击者的ip进行威胁情报查询，微步在线跑一遍，重点关注历史绑定域名、绑...

05月28日176 views评论

阅读全文

代码审计

如何挖掘Wordpress插件中的漏洞

一般出名点的开源软件，比如wordpress的核心高危漏洞是比较难挖的。但其附属的高用户量的插件漏洞也是具有一定的价值的，而挖掘起来相对容易些，这里将简单谈谈如何开始挖掘wordpress插件中的漏洞...

05月28日133 views评论

阅读全文

安全文章

WEB安全基础篇-跨站脚本攻击（XSS）

前言此文章总结学习于《白帽子讲WEB安全》跨站脚本攻击（XSS）是客户端安全的头号大敌，OWASP TOP 10多次把xss列在榜首。一、XSS简述XSS攻击是指黑客通过“HTML注入”篡改网页，插入...

05月27日163 views评论

阅读全文

安全开发

浅谈单片机中C语言与汇编语言的转换

阅读目录一、单片机课设题目要求与软件环境介绍二、C语言程序三、C语言转汇编语言步骤四、思考五、感受一、单片机课设题目要求与软件环境介绍做了一单片机设计，要用C语言与汇编语言同时实现，现将这次设计的感受...

05月25日99 views评论

阅读全文

安全文章

GitHub Copilot的安全性评估

原文标题：Asleep at the Keyboard? Assessing the Security of GitHub Copilot’s Code Contributions原文作者：Hammo...

05月24日99 views评论

阅读全文

安全文章

渗透测试-流量加密之冰蝎&蚁剑

文章目录：前言冰蝎 PHP冰蝎马通信数据包冰蝎初体验冰蝎攻与防蚁剑蚁剑的安装蚁剑初体验蚁剑编码器蚁剑攻与防总结前言一句话木马是一般是指一段短小精悍的恶意代码，这段代码可以用作一个代理来执...

05月22日193 views评论

阅读全文

代码审计

某logCMS的代码审计:越权到后台getshell

前言学习CTF这么久还没真正意义上审计过一款cms，这次决定花点时间去审计一款cms作为代码审计提升的跳板。由于相关要求，这里就省去cms全名了，主要分享一下学习思路。代码审计安装漏洞其实一般代码审计...

05月22日85 views评论

阅读全文

CVE-2022-22947：Spring Cloud Gateway远程代码执行漏洞

红日靶场07详解

分析冰蝎jsp源码

MySQL C 客户端的内存泄漏问题

定制EXP之Python 实现

一文彻底说明白溯源反制以及对抗

如何挖掘Wordpress插件中的漏洞

WEB安全基础篇-跨站脚本攻击（XSS）

浅谈单片机中C语言与汇编语言的转换

GitHub Copilot的安全性评估

渗透测试-流量加密之冰蝎&蚁剑

某logCMS的代码审计:越权到后台getshell

在线咨询

微信