用户 - 第 24 | CN-SEC 中文网

安全文章

有手就行系列第二集之Responder！！

特别声明:点此亲启致各位· 本公众号发布的靶场、文章项目中涉及的任何脚本工具，仅用于测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断；·&nbs...

05月14日89 views评论

阅读全文

安全文章

gitlab漏洞系列-未授权用户可能触发部署到受保护环境

背景复现步骤第二个问题是维护者无法从受保护环境中移除成员gitlab漏洞系列-未授权用户可能触发部署到受保护环境声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他...

05月14日38 views评论

阅读全文

安全文章

域渗透-非约束委派

一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学，切勿用于它用途公众号：XG小刚委派域委派是指域内用户将自身权限委派给服务账号或机器账号，让该账号能以该用户权限进行域内活动。在域内只有服务账号和机...

05月13日45 views评论

阅读全文

云安全

用户视角下的数据安全需求、挑战与演进

点击蓝字关注我们随着公共云、私有云、混合云和多云平台的加速发展与应用，企业关键和敏感数据资产的数量也在激增，随之而来的安全风险不断加剧。为进一步了解当今企业用户在数据安全方面的需求、挑战与发展趋势，...

05月13日28 views评论

阅读全文

安全文章

浅谈XS-Leaks之Timeless timing attck

1 XS-Leaks简介1 什么是XS-Leaks？Cross-site leaks（又名 XS-Leaks、XSLeaks）是一类源自 Web 平台内置的侧通道的漏洞。他们利用网络的可组合性核心原则...

05月13日25 views评论

阅读全文

安全漏洞

Avast & AVG Antivirus代码执行漏洞（CVE-2022-26522）

点击上方蓝字“Ots安全”一起玩耍×01 漏洞描述Avast 的“Anti Rootkit”驱动程序（也被 AVG 使用）被发现容易受到两种严重程度较高的攻击，这些攻击可能会通过在内核中运行...

05月13日230 views评论

阅读全文

安全文章

gitlab漏洞系列-未经授权的用户可以解锁项目的锁定文件

背景复现步骤gitlab漏洞系列-未经授权的用户可以解锁项目的锁定文件声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作...

05月12日142 views评论

阅读全文

安全文章

对某专属厂商的逻辑漏洞挖掘

扫码领资料获黑客教程免费&进群随作者：mux1ng ，原文地址：https://xz.aliyun.com/t/8078某个无聊的夜晚，打开补天专属厂商列表，准备挖一波漏洞补贴家用。...

05月12日52 views评论

阅读全文

企业安全

RBAC浅谈

RBAC（Role-based access control，基于角色的访问控制）是一种基于用户在组织中的角色限制数字资源访问的方式。举个例子，在RBAC模型下，一个企业的会计应该能够接入企业财务记录...

05月12日42 views评论

阅读全文

安全闲碎

两个事务并发写，能保证数据唯一吗？

来自公众号：小白debug两个事务并发写，能保证数据唯一吗？我先来解释下标题讲的是个啥。我们假设有这么一个用户注册的场景。用户并发请求注册新用户。你有一张数据库表，也就是下面的user表。user表数...

05月10日36 views评论

阅读全文

安全文章

使用 MITM6 通过 DNS 中继 Kerberos 身份验证

2021 年 10 月，James Forshaw（@tiraniddo）在 Project Zero 上发表了一篇名为《Using Kerberos for Auth...

05月10日82 views评论

阅读全文

云安全

容器安全的常见风险与防护实践

点击蓝字关注我们运行在云平台上的容器产品，因为具备一个完整的可移植应用程序环境，能够帮助用户轻松地完成对应用程序的开关控制，提升应用程序的敏捷性，同时节约企业的IT建设成本。在巨大优势作用下，容器产品...

05月10日67 views评论

阅读全文

有手就行系列第二集之Responder！！

gitlab漏洞系列-未授权用户可能触发部署到受保护环境

域渗透-非约束委派

用户视角下的数据安全需求、挑战与演进

浅谈XS-Leaks之Timeless timing attck

Avast & AVG Antivirus代码执行漏洞（CVE-2022-26522）

gitlab漏洞系列-未经授权的用户可以解锁项目的锁定文件

对某专属厂商的逻辑漏洞挖掘

RBAC浅谈

两个事务并发写，能保证数据唯一吗？

使用 MITM6 通过 DNS 中继 Kerberos 身份验证

容器安全的常见风险与防护实践

在线咨询

微信