字符集 | CN-SEC 中文网

安全工具

密码字典生成工具Crunch

1.1简介1.Crunch简介Crunch是一种创建密码字典工具，按照指定的规则生成密码字典，可以灵活的制定自己的字典文件。使用Crunch工具生成的密码可以输出到屏幕，保存到文件、或另一个程序。知道...

10月13日32 views评论

阅读全文

安全文章

从设置字符集到RCE：利用 GLIBC 攻击 PHP 引擎（篇三）

介绍几个月前，我发现了一个存在于glibc中的24年的缓冲区溢出漏洞，glibc是Linux程序的基础库。尽管在多个知名库或可执行文件中都可以触发这个漏洞，但它很少能被利用——虽然它提供的攻击面不大，...

10月04日20 views评论

阅读全文

安全文章

【备忘录】文件上传绕过小技巧总结

免责声明由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢...

07月20日12 views评论

阅读全文

安全文章

通杀所有服务端XSS Sanitizer的bypass技术分析

你注意到了以下HTTP响应中的某些内容吗？HTTP/1.1 200 OKServer: Some ServerContent-Type: text/htmlContent-Length: 1337&l...

07月17日37 views评论

阅读全文

安全闲碎

0015. 编码差异：字符集为何重要【转载】

本文章仅用网络安全研究学习，请勿使用相关技术进行违法犯罪活动。声明：本文搬运自国外互联网，如你是原作者，请联系我们！标签：XSS您是否注意到以下 HTTP 响应中的某些内容？HTTP/1.1 200 ...

07月17日24 views评论

阅读全文

安全文章

ICONV，将字符集设置为 RCE：利用 GLIBC 攻击 PHP 引擎（第 2 部分）

介绍几个月前，我偶然发现了 glibc（Linux 程序的基础库）中存在一个已有 24 年历史的缓冲区溢出漏洞。尽管在多个知名库或可执行文件中都可以找到该漏洞，但事实证明它很少被利用 — 虽然它没有提...

06月17日32 views评论

阅读全文

安全新闻

PHP CGI Windows平台远程代码执行漏洞 CVE-2024-4577

总有些事情让你周末忙个不停......昨天爆出的PHP 漏洞：CVE-2024-4577，漏洞评分高达 9.8 分（CVSSv3），虽然实际影响范围可能不大，但由于漏洞实在太容易利用而不可掉以轻心。 ...

06月08日60 views评论

阅读全文

密码破解字典生成工具pydictor

Pydictor是一个使用Python语言开发的字典生成器，用于生成各种类型的爆破字典。Pydictor可以生成多种类型的字典，包括但不限于基于三大字符集（数字、小写字母、大写字母）的基础字典、自定义...

05月06日安全工具20 views评论

阅读全文

连接不上mysql数据库相关问题

MySQL数据库是比较常用的一种数据库，在号主编写PHP网站时，遇到了一些与MySQL数据库相关的问题。第一：连接不上数据库，要先检查账号密码是否正确，如果不正确肯定是连接不上。第二：检查端口号是否被...

04月22日安全闲碎14 views评论

阅读全文

程序逆向

.NET WebShell 免杀系列之Unicode编码

0x01 背景由dotNet安全矩阵星球圈友们组成的微信群里大家伙常常聊着.NET话题，这不今天有个群友问.NET WebShell 绕过和免杀的方法，而.NET下通常用Process或其他的类和方...

02月13日23 views评论

阅读全文

安全百科

【密码学】一文看懂字符集的概念

码点知识补充「基本多文种平面（BMP）」：这是最初的Unicode字符集，也称为平面0。码点范围是从U+0000到U+FFFF，涵盖了大多数常用的字符。包括如英语、阿拉伯语、希伯来语和大部分现代文字。...

02月05日34 views评论

阅读全文

安全漏洞

Jenkins文件读取漏洞拾遗（CVE-2024-23897）

Jenkins 未授权文件读取漏洞（CVE-2024-23897）上周闹得沸沸扬扬，我也来简单分析一下这个漏洞，并看看这个文件读取如何利用。首先说的是，由于Jenkins存在版本和插件差异，所以利用时...

01月29日35 views评论

阅读全文

在线咨询

微信