框架 - 第 14 | CN-SEC 中文网

安全文章

技术分享|Spring Boot环境下的渗透总结

四叶草安全旗下雁行安全团队多年协助客户实施信息安全服务，已总结成为一套科学的、规范的信息安全服务实践方法。团队结合工作中积累的大量项目经验，将各类技术问题总结撰文，发布至公众号“雁行安全团队”，以供技...

02月14日147 views评论

阅读全文

安全工具

BloodyAD：功能强大的活动目录提权框架

关于BloodyADBloodyAD是一款功能强大的活动目录提权框架，该框架可以通过bloodyAD.py实现手动操作，或通过结合pathgen.py和autobloody.py来实现自动化提权以及活...

02月13日476 views评论

阅读全文

企业安全

组织网络弹性之旅第 1 部分：人为因素

组织弹性是良好业务的关键。有时与企业弹性混淆，我们使用前一个术语，因为它适用于任何规模的企业或机构。让我们来看看如何通过提供可以添加到日常习惯中的实用想法来改善员工的网络安全状况。结果：网络弹性并使数...

02月03日63 views评论

阅读全文

安全文章

『渗透测试』Spring-boot 几种常见的利用方式

作者：宸极实验室，hdsec0x00 前言在日常的项目中经常会遇到使用Spring Boot框架的网站，小编对该框架的常见利用方式进行了整理。此文中的漏洞环境均在本地搭建。0x01 信息泄露1.1 漏...

01月23日841 views评论

阅读全文

安全工具

信息搜集 | 全球知名的开源情报库

这里给大家介绍一下全球范围内知名的，25种最佳的开源网络情报(OSINT)库。个人用过其中11款工具，信息挖掘能力不错，因此推荐给大家。01. OSINT FrameworkOSINT框架，顾名思义，...

01月23日600 views评论

阅读全文

CTF专场

SCTF两道web题的writeup及出题感想

0x00 EZOSU unsafe session 本题利用了一个名为imi的框架。本题有且只有一个路由由php处理/config，其实现如下：这个路由的代码中最惹人注意的地方是，session的...

01月20日257 views评论

阅读全文

安全文章

红队技能掌握之ATT&CK 框架

全文1528字预计阅读时间：4分钟介绍什么是ATT&CK 框架ATT&CK 框架是MITRE 公司于 2013 年提出来的一个通用知识框架，中文名叫做「对抗战术、技术、常识」。MIT...

01月15日669 views评论

阅读全文

企业安全

安全建设的支点：五大网络安全框架介绍

如今我们生活在高度互联的世界，需要使用数字设备，并经常生成数据。为了保护数据确保隐私，以及避免遭到恶意分子伺机破坏数据安全及其他关键基础设施，网络安全专家们制定了检测和响应威胁的准则，基于这些准则，为...

01月13日79 views评论

阅读全文

安全博客

【HTML】框架frame的使用

框架frame使用截图样式框架frame使用代码1234567891011121314151617<!DOCTYPE html><html> <head> <...

01月10日18 views评论

阅读全文

代码审计

Empire源码分析（一）

0x00 前言关于Empire这款优秀的后渗透工具，大家想必已经非常熟悉了。尽管网络上有各种各样的使用教程，真正深入到源码中去分析Empire本身实现的文章却寥寥无几。这次我会对Empire这个优秀...

01月10日88 views评论

阅读全文

CTF专场

Flask模板注入(SSTI)

SSTI(Server-Side Template Injection)，即服务端模板注入攻击,ssti主要为python的一些框架 jinja2 mako tornado django，PHP框架s...

01月06日870 views评论

阅读全文

安全博客

mybatis框架sql注入针对性渗透测试与修复

mybatis框架sql注入针对性渗透测试与修复 0X00背景在国内，政府、国企、央企等重点单位的内网应用系统基本都以JAVA为主。由于重点单位对于应用系统的性能、功能、扩展性等各方面及厂商开发快速...

01月06日191 views评论

阅读全文