文件 - 第 56 | CN-SEC 中文网

安全开发

30 个Python代码实现的常用功能，精心整理版

来自公众号：Python之禅1、冒泡排序2、计算x的n次方的方法3、计算a*a + b*b + c*c + ……4、计算阶乘 n!5、列出当前目录下的所有文件和目录名6、把一个list中所有...

04月10日106 views评论

阅读全文

安全文章

记一次有意思的文件上传

本文作者：某小六 (Ms08067安全实验室SRSP TEAM)有意思的文件上传开始0x01文件上传漏洞的概念由于站点对上传文件未作过滤或过滤机制不严（文件后缀或类型），导致恶意用户可以上传脚本文件，...

04月10日65 views评论

阅读全文

安全文章

对伪装docx文件病毒的逆向分析

点击上方蓝字关注我1.病毒文件的基本信息分析1.1 病毒文件具体展示病毒文件用的资源图标是wps的图标，以此让大家误认为是docx文件，最终是为了诱导大家点击打开病毒文件。1.2 ...

04月08日89 views评论

阅读全文

安全工具

代码对比工具，我就用这6个

在程序开发的过程中，程序员会经常对源代码以及库文件进行代码对比，在这篇文章里我们向大家介绍六款程序员常用的代码比较工具~WinMergeWinMerge是一款运行于Windows系统下的文件比较和合并...

04月08日138 views评论

阅读全文

安全新闻

2021.4.8 HW行动情报共享

2021.4.8 情报共享第一批 exchange、致远、天眼、shiro 存在0day 金蝶K3Cloud命令执行全版本前台默认配置和信创天云桌面系统命令执行，文件上传全版本前台默认...

04月08日4,915 views评论

阅读全文

安全工具

在 Linux 中把多个 Markdown 文件转换成 HTML 或其他格式

导读：我用 pandoc 来转换文件，它可以一次性地转换所有 Markdown 文件。　　　　　　　本文字数：3033，阅读时长大约：4分钟https://linux.cn/a...

04月08日56 views评论

阅读全文

安全文章

如何批量发送钓鱼邮箱

作者授权转载；项目地址；https://github.com/Yang0615777/sendMail场景介绍在红队进行渗透期间,社工钓鱼的手段必不可少。但由于收集到的邮箱数量众多,单个发送影响时间。...

04月05日106 views评论

阅读全文

逆向工程

IDA静态逆向分析模型原理的补充

本文为看雪论坛优秀文章看雪论坛作者ID：奋进的小杨前言上一篇IDA静态逆向分析模型原理透析比较受到大家的欢迎。所以这一篇笔记，是对上一篇的补充。 IDA是用来做手工分析的辅助工具。它的反汇编...

04月03日131 views评论

阅读全文

lcx

DedeCMS 5.7圈子XSS跨站可拿WebShell

作者：sfcuboy 创建圈子和编辑圈子时未对圈子的描述内容进行过滤。可以插入外部JS文件引用。管理员在查看后台圈子列表时中招。运行外部JS文件从而修改站点配置。允许上传php,asp文件等。外部J...

04月03日69 views评论

阅读全文

黑客盗五角大楼2.4万份文件包括美军坦克、战机及潜艇规格等

　　黑客盗五角大楼2.4万份文件包括美军坦克、战机及潜艇规格等，事发3月，窃取文件包括美军坦克、战机及潜艇规格等。　　美国国防部副部长林恩7月14日称，今年3月，五角大楼曾经被外国的黑客入侵，大约...

04月03日lcx33 views评论

阅读全文

lcx

Bo-Blog v1.4 单用户版分类列表文件读取漏洞 + 拿 WebShell

这个是前几天，干某人站，发现用的这套程序，于是就下了一套研究（坑爹啊，04年的Blog程序现在居然还有人用，不过现在这位同学换了Blog程序，发出来也不怕万人轮了），挖了几个漏洞，这是其中一个...

04月03日42 views评论

阅读全文

PHP程序的常见漏洞攻击分析

不是固若金汤，随着PHP的广泛运用，一些黑客们也在无时不想找PHP的麻烦，通过PHP程序漏洞进行攻击就是其中一种。在节，我们将从全局变量，远程文件，文件上载，库文件，Session文件，数据类型和容易...

04月03日lcx30 views评论

阅读全文

30 个Python代码实现的常用功能，精心整理版

记一次有意思的文件上传

对伪装docx文件病毒的逆向分析

代码对比工具，我就用这6个

2021.4.8 HW行动情报共享

在 Linux 中把多个 Markdown 文件转换成 HTML 或其他格式

如何批量发送钓鱼邮箱

IDA静态逆向分析模型原理的补充

DedeCMS 5.7圈子XSS跨站可拿WebShell

黑客盗五角大楼2.4万份文件包括美军坦克、战机及潜艇规格等

Bo-Blog v1.4 单用户版分类列表文件读取漏洞 + 拿 WebShell

PHP程序的常见漏洞攻击分析

在线咨询

微信