欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页环境变量
      安全文章

      搭建你自己的rustdesk编译环境！

      安装 visual studio Code注意需要在语言包处，勾选英文，否则某些情况下会出问题安装rustrust版本选择 1.75版本，1.78以上版本的rust已经移除了对win7的支持rustu...
      admin 16分钟前5 views评论rust 环境变量
      阅读全文
      安全文章

      破解 LD_PRELOAD Rootkit：一招轻松绕过用户态隐藏术

      【翻译】Bypassing LD_PRELOAD Rootkits Is Easy 引言在本文中，我将深入探讨一个非常有趣的话题——如何绕过 LD_PRELOAD rootkit 所使用的 hook ...
      admin 05月23日24 views评论rootkit 二进制文件
      阅读全文
      代码审计

      【代码审计】命令执行漏洞分析

      点击上方蓝字关注我们    请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。如有侵权烦请告知，我们...
      admin 05月19日13 views评论代码审计 命令执行漏洞
      阅读全文
      安全文章

      Bottle 框架漏洞攻防实录：从原型链污染到 Flag 获取的完整渗透路径

      当 Web 应用暗藏原型链污染漏洞，当环境变量成为关键突破口，安全研究员如何抽丝剥茧、突破层层防护？（题目来源于NCTF的EZ_DASH）源码'''Hints: Flag在环境变量中'''from t...
      admin 04月21日20 views评论原型链 环境变量
      阅读全文
      安全闲碎

      KMS工作原理及其安全性分析

      在当今数字化时代，数据安全已经成为企业和个人最为关注的话题之一。随着云计算和大数据的快速发展，如何安全地管理密钥成为了一个重要的挑战。KMS（Key Management Service，密钥管理服务...
      admin 04月21日7 views评论密钥管理 环境变量
      阅读全文
      安全新闻

      Infostealer 活动入侵 10 个 npm 软件包，以开发人员为目标

      昨天，十个 npm 包突然被更新为恶意代码，以窃取开发人员系统中的环境变量和其他敏感数据。该活动针对多个与加密货币相关的软件包，其中流行的“国家货币地图”软件包每周被下载数千次。该恶意代码是由 Son...
      admin 04月01日10 views评论恶意代码 软件包
      阅读全文
      安全文章

      上古神器Pwnkit提权检测：如何排除它的踪迹，守护系统安全（CVE-2021-4034）

      什么是 pkexec？Linux 中有个工具叫 pkexec ，它的作用是允许普通用户以管理员（root）身份运行命令。这就像是你找到了一个有管理员权限的钥匙，能打开很多权限受限的大门。不过，pkex...
      admin 03月30日16 views评论环境变量 系统安全
      阅读全文
      安全文章

      红队实战 | PowerShell混淆绕过杀软

      杀软检测机制 绕过语法 set temp=IEX((((((`N""e^w`-""O""b^j^e""c^t ^N""e""T.""W`e""b""C`l^i`e""n""t))))))."D`own...
      admin 03月25日15 views评论powershell 环境变量
      阅读全文
      移动安全

      安卓逆向 动态调试与Log插桩

      点击查看每日文末留言包邮送书活动规则前情提要本次需要完成正己大佬的 教程 Dome 的第四关本次需要提前配置完成的有 java的环境配置、adb的环境配置、debug的权限开启、log日志插庄配置 j...
      admin 03月18日21 views评论adb 环境变量
      阅读全文
      安全文章

      云环境大规模勒索事件揭秘：.env文件泄露后利用技术剖析

      事件概述：一场由.env文件引发的云上浩劫近日，Palo Alto Networks旗下Unit 42团队协助国际刑警破获一起代号"猎鹰II"的尼日利亚商业邮件诈骗案件。攻击者通过暴露的.env环境变...
      admin 03月16日19 views评论aws 环境变量
      阅读全文
      安全文章

      driftingblues4

      攻击者ip：192.168.56.108 桥接（自动） vmare受害者ip：1192.168.56.126 仅主机 vxbox主机发现arp-scan -l方法一、arp-scan -I eth0 ...
      admin 03月03日6 views评论eth 环境变量
      阅读全文
      安全文章

      我是如何利用环境变量注入执行任意命令

      这周三在『代码审计知识星球』中发了一段代码，用户可以控制环境变量，但后面没有太多可控的地方，最后找到了一处执行命令，不过命令用户也不可控。用PHP来演示一下就是下面这7行： <?php fore...
      admin 02月25日9 views评论任意命令 环境变量
      阅读全文

      文章导航

      1 2 3 … 15

      最新文章

      •  广联达 - 漏洞笔记 05/26 4 views
      • 搭建你自己的rustdesk编译环境！ 05/26 5 views
      • 记一次攻防和产品对抗 05/26 1 views
      • Planet Technology 工业网络产品中存在多个严重漏洞 05/26 5 views
      • 使用GhostTask生成计划任务 05/26 3 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章144261
      • 分类48
      • 标签154834
      • 留言708
      • 链接0
      • 浏览21956683
      • 今日157
      • 本周157
      • 运行6508 天
      • 更新2025-5-26

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章144261 留言 708 访客21956683

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章144261
      • 分类48
      • 标签154834
      • 留言708
      • 链接0
      • 浏览21956683
      • 今日157
      • 本周157
      • 运行3345 天
      • 更新2025-5-26
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码