欢迎光临!
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页普通用户
      安全文章

      漏洞挖掘 | 简单的弱口令到垂直越权思路分享

        0x1 信息收集+弱口令登录这里我先拿到这个网站,一看到登录框那么首先肯定想到的是弱口令登录,可以先通过最常见的admin:123456、admin:admin、admin:admin1...
      admin 05月07日7 views评论弱口令 漏洞挖掘
      阅读全文
      安全文章

      SRC之云服务业务逻辑案例

      正常逻辑正常的业务逻辑为一年512g的流量需要,150+元,但是通过修改数据包,可以以0.43的价格购买到一年的流量即512g。1、自己注册账号进入控制台2、请选择好服务点击下一步3、点击确认订单抓包...
      admin 05月05日14 views评论云服务 普通用户
      阅读全文
      安全新闻

      58 款 Chrome 扩展暗藏追踪代码:600 万用户面临风险

      安全团队发现58款Chrome恶意扩展程序,累计安装超600万次。这些扩展伪装成优惠券工具、广告拦截器等实用程序,滥用高危权限窃取Cookie、监控用户行为并执行远程代码。GitHub Action ...
      admin 04月21日6 views评论拼写错误 普通用户
      阅读全文
      安全新闻

      普通用户如何保护隐私,防止被人肉开盒

      网上流传的开盒表在数字化时代,“人肉开盒”这一网络暴力形式正以更隐蔽、更系统化的方式威胁着每个人的隐私安全。所谓“开盒”,是指通过非法手段获取并公开他人隐私信息,甚至结合线上线下的骚扰与攻击,对受害者...
      admin 03月20日25 views评论普通用户 未成年人
      阅读全文

      SRC漏洞挖掘之越权漏洞挖掘实战指南

      一、越权漏洞简介1.1 什么是越权漏洞?越权漏洞(Privilege Escalation)是指攻击者通过某种方式绕过系统的权限控制机制,访问到超出其正常权限范围的资源或功能。这种漏洞通常发生在Web...
      admin 03月18日安全文章27 views评论漏洞挖掘 越权漏洞
      阅读全文
      安全文章

      某系统黑盒测试下的逻辑漏洞

      一、漏洞原理1、越权漏洞原理实现控制访问有些程序的管理员的管理页面只有管理员才显示,普通用户看不到,利用URL实现访问控制,但URL泄露或被恶意攻击者猜到后,这会导致越权攻击。2、未授权漏洞原理网站出...
      admin 02月20日8 views评论普通用户 逻辑漏洞
      阅读全文
      安全新闻

      Microsoft Entra ID允许普通用户更新自己的UPN

        微软 微软允许非特权用户在Entra ID中更新自己的用户主体名称 (UPN) ,这引发了对安全和管理监督的担忧。 测试正式,普通用户可以通过Entra管理中心进入账户属性页面,直接编辑...
      admin 01月26日21 views评论microsoft powershell
      阅读全文
      安全文章

      由于缓存配置错误而绕过授权

      这篇文章是关于我最喜欢的发现之一,因为这是一个非常出乎意料的问题。 我正在测试一个电子商务网站。 它有 2 个资产。 和target.comadmin.target.com target.com是面向...
      admin 12月02日21 views评论graphql 普通用户
      阅读全文
      安全百科

      【Web渗透入门】8.业务逻辑漏洞讲解

      本节课视频讲解链接:https://www.bilibili.com/video/BV1r24y177mQ/?spm_id_from=333.999.0.0&vd_source=16d23ba...
      admin 11月15日13 views评论普通用户 逻辑漏洞
      阅读全文
      安全文章

      漏洞挖掘技巧 | 利用缓存配置错误绕过鉴权

      扫码领资料获网安教程来Track安全社区投稿~  千元稿费!还有保底奖励~(https://bbs.zkaq.cn)这篇文章是我最喜欢的发现之一,因为这是一个非常意想不到的漏洞。我在测试一个电子商务网...
      admin 10月31日24 views评论漏洞挖掘 配置错误
      阅读全文
      安全文章

      攻防靶场(21):EMPIRE BREAKOUT

      目录1. 侦查 Reconnaissance    1.1 IP地址    1.2 端口和服务3. 初始访问 Initial Access    3.1 普通用户帐号    3.2 普通用户密码   ...
      admin 10月25日22 views评论cyber 普通用户
      阅读全文
      代码审计

      记一次代码审计中发现的几个漏洞

      扫码领资料获黑客教程免费&进群0调试环境配置该项目由springboot开发,我一开始是想在源码中debug,但是有些maven依赖的jar包在maven的中央仓库还没上传,导致不能用源码运行...
      admin 10月18日17 views评论代码审计 过滤器
      阅读全文

      文章导航

      1 2 3 … 6

      最新文章

      • Clash Verge rev提权与命令执行分析 05/09 12 views
      • 记一次小米-root+简易app抓包(新手) 05/09 3 views
      • 【实战】手把手学习写一个MCP服务,获取热榜文章 05/09 1 views
      • Windows下完整NMAP源码编译指南 05/09 7 views
      • 借助pikachu和DVWA靶场带你走进跨站请求伪造CSRF攻击 05/09 6 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111:Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版(文末附电子版下载) 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章142996
      • 分类48
      • 标签153459
      • 留言706
      • 链接0
      • 浏览21674574
      • 今日26
      • 本周430
      • 运行6491 天
      • 更新2025-5-9

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
       weixin
      文章142996 留言 706 访客21674574

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章142996
      • 分类48
      • 标签153459
      • 留言706
      • 链接0
      • 浏览21674574
      • 今日26
      • 本周430
      • 运行3328 天
      • 更新2025-5-9
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录
      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码