欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页业务功能
      安全文章

      实战-某国主站www.gov.xx绕过补丁Getshell及相关思路

      免责声明：当各位看到这篇文章的时候站点漏洞已经修复了，修复了，修复了! 本文也是专门拖了一个多月等那边运维修完洞才发出来，所以文章内容是复现不了的，不会对此网站造成危害，现在这个站已经没洞了。整个渗透...
      admin 10月07日19 views评论nday ognl
      阅读全文
      安全文章

      实战-某国主站www.gov.xx绕过补丁Getshell及相关思路【补档】

      免责声明：当各位看到这篇文章的时候站点漏洞已经修复了，修复了，修复了! 本文也是专门拖了一个多月等那边运维修完洞才发出来，所以文章内容是复现不了的，不会对此网站造成危害，现在这个站已经没洞了。整个渗透...
      admin 10月06日13 views评论nday ognl
      阅读全文
      安全文章

      某国主站www.gox.xx绕过补丁Getshell及相关思路

        在渗透过程中使用扫描器经常能扫出一些误报，因为扫描的yaml文档写得比较简陋，请求到服务器上还有那个漏洞点的文件就输出漏洞存在了。这种误报其实是有价值的，实战中不少网站存在漏洞的地方是重...
      admin 09月29日38 views评论nday ognl
      阅读全文
      企业安全

      企业架构全景图与数据架构设计

      一、企业架构全景图TOGAF（The Open Group Architecture Framework）是一个工具集、术语集和流程集，提供了一个全面的方法来开发企业架构。TOGAF的中心是一个被称为...
      admin 02月05日74 views评论全景图 数据资产
      阅读全文
      制度法规

      标准应用 | GB/T 42574中同意的撤回相关条款测试技术解析

      为了更好地保护用户的个人信息权益，国家市场监督管理总局、国家标准化管理委员会在2023年5月23日发布了GB/T 42574-2023《信息安全技术 个人信息处理中告知和同意的实施指南》（以下简称《指...
      admin 01月24日57 views评论业务功能 信息处理
      阅读全文
      制度法规

      标准应用| GB/T 42574中同意的撤回相关条款测试技术解析

      为了更好地保护用户的个人信息权益，国家市场监督管理总局、国家标准化管理委员会在2023年5月23日发布了GB/T 42574-2023《信息安全技术 个人信息处理中告知和同意的实施指南》（以下简称《指...
      admin 01月24日107 views评论业务功能 信息处理
      阅读全文

      安全软件生命周期之评估安全软件生命周期：SAMM

      组织可能希望或被要求评估其安全开发生命周期的成熟度。本节介绍三种评估方法。4.1 SAMM软件保障成熟度模型（SAMM）是一个开放框架，可帮助组织制定和实施针对组织面临的特定风险量身定制的软件安全策略...
      admin 11月04日安全开发49 views评论安全软件 生命周期
      阅读全文
      安全闲碎

      安全牛课堂丨互联网金融场景下的个人信息安全告知同意

      互联网金融场景下的告知同意主要涉及三类场景：金融借贷，是指为用户提供从金融机构进行个人消费贷款服务，包括授信、借款、还款与交易记录等功能，这里的金融机构是指有放贷资质的银行、消费金融公司、小贷公司等在...
      admin 05月12日34 views评论个人信息安全 金融机构
      阅读全文
      安全开发

      SDK安全系列 | 消息推送类SDK——安全热点及实践浅析

      点击蓝字丨关注我们申请加入数据安全共同体计划，请在本公众号回复“申请表”获取下载链接在消息推送类SDK蓬勃发展、技术创新升级的同时，其安全合规问题也日益凸显，我们聚焦法律法规要求与行业痛点、热点问题，...
      admin 03月10日46 views评论安全风险 数据安全
      阅读全文
      移动安全

      ​APP合规实践3000问之三

      随着陆续出台的一系列规定要求，监管粒度在持续更新和细化，包括41391《移动互联网应用程序（APP）收集个人信息基本要求》（以下简称《基本要求》）、网信发布的《应用程序信息服务管理规定》、《用户账号信...
      admin 03月08日42 views评论个人信息 系统权限
      阅读全文
      制度法规

      重磅解读 |《移动互联网应用程序(APP)收集个人信息基本要求》（GB/T 41391-2022）

      为贯彻落实《中华人民共和国个人信息保护法》《常见类型移动互联网应用程序必要个人信息范围规定》《App违法违规收集使用个人信息行为认定方法》等有关要求，针对App违法违规收集使用个人信息的突出问题，结合...
      admin 10月27日448 views评论个人信息 应用程序
      阅读全文
      安全闲碎

      网络弹性如何重塑网络安全？

      *部分内容来源网络网络犯罪如今在数字化世界的两个方面都在迅速增长：复杂性和复发率。为了在运营环境中保持弹性，企业的网络安全部门必须使用最新技术进行更新，以保护IT资产和基础设施设置。传统的安全方法无法...
      admin 10月26日63 views评论网络安全 网络攻击
      阅读全文

      文章导航

      1 2

      最新文章

      •  中方曝光：美情报机构发动网络攻击 04/28 2 views
      • 详情披露：美机构对我国大型商密供应商网络攻击事件 04/28 5 views
      • 面对零日漏洞：如何提高应对能力？ 04/28 5 views
      • 犯罪分子在暗网上出售复杂的隐藏矿工恶意软件 04/28 1 views
      • Craft CMS CVE-2025-32432 exp发布 04/28 9 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章142300
      • 分类48
      • 标签152596
      • 留言701
      • 链接0
      • 浏览21566998
      • 今日55
      • 本周55
      • 运行6480 天
      • 更新2025-4-28

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章142300 留言 701 访客21566998

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章142300
      • 分类48
      • 标签152596
      • 留言701
      • 链接0
      • 浏览21566998
      • 今日55
      • 本周55
      • 运行3317 天
      • 更新2025-4-28
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码