欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页代码审计

      120个专属网安人的DeepSeek提示词

      渗透测试  1. 渗透测试报告生成：请根据以下渗透测试结果生成一份详细的报告，包括测试目标、测试方法、发现的漏洞、漏洞风险等级、修复建议等内容……  2. 渗透测试工具对比：请将 Kali Linux...
      admin 03月07日人工智能安全11 views评论xss 渗透测试
      阅读全文
      人工智能安全

      基于DeepSeek R1 1.5B模型打造个人安装助理解决本地不出网问题

      引言：告别“面向百度工作”，让AI安全助理常伴左右在日常安全工作中，许多同学（尤其是刚入行的朋友）常常面临一个尴尬的局面：面对不出网的业务场景，无法实时查询资料，只能依赖离线文档或“面向百度工作”。这...
      admin 03月06日3 views评论deepseek 代码审计
      阅读全文
      代码审计

      用LLM来实现白盒代码审计

      2023年12月的时候就已经在使用llm来做代码审计了。简单研究过向量数据库+llm来实现，但是随着我对ai的理解加深，我觉得这条思路可能不是我想要的。2024年成熟了点 理解了需要复杂架构的agen...
      admin 03月05日17 views评论llm 代码审计
      阅读全文
      安全文章

      浅析LuCI系统的漏洞挖掘技术

      01摘要Luci系统是基于lua语言编写的一套开源系统，主要是介绍对其审计的一些技巧，先从准备阶段谈谈工具的使用，再讲一下从代码审计中的一些思路，希望能读完这篇文章的读者能有所收获。02准备阶段除非黑...
      admin 03月05日3 views评论route 代码审计
      阅读全文
      代码审计

      JEEWMS代码审计

      前言对JEEWMS开源项目的代码审计分析过程，花了一点时间审计出来sql注入漏洞，Zip Slip 漏洞，XXE漏洞。xss漏洞也有但是没必要记录了，在系统后台基本上都有xss文章目录环境搭建代码审计...
      admin 03月05日5 views评论sql注入漏洞 代码审计
      阅读全文
      代码审计

      Java代码审计 | 一次开源商城系统

      任意文件上传漏洞：管理员后台文件添加位置：数据包：POST /tmall/admin/uploadCategoryImage HTTP/1.1Host: 172.20.10.3:8080User-Ag...
      admin 03月05日3 views评论product 代码审计
      阅读全文
      安全文章

      从本地代码审计到拿下项目作者服务器？

        前言今天刚睡醒，看到1群里有师傅发了套系统，闲来无事就顺着师傅给的链接去gitte下载了项目，审计一下 本篇文章首发在先知社区，作者C@ig0 (本人)  先知社区名称：caigo 转载...
      admin 03月02日9 views评论filesavepath 代码审计
      阅读全文
      安全工具

      AI代码审计扫描器 AICodeScan

      0x01 工具介绍 该工具基于Zjackky/CodeScan开发，通过对大多数不完整的代码以及依赖快速进行Sink点匹配，并且由AI进行审计精准定位，来帮助红队完成快速代码审计，目前工具支持的语言有...
      admin 02月28日44 views评论代码审计 扫描器
      阅读全文
      代码审计

      轻松学会Java代码审计之实战案例第1天

      前言上次我们一起深入分析了一个Java审计的案例，大家有没有掌握其中的一些基本技巧和方法呢？今天还是老规矩，先搭建网站的环境。只不过这次的项目源码跟之前的不太一样，采用的前后端分离技术，跟着我们的脚步...
      admin 02月28日16 views1 redis 代码审计
      阅读全文
      安全工具

      AICodeScan：基于轻量级基于AI审计的代码审计扫描器

      什么是代码审计 源代码审计（Code Review）是由具备丰富编码经验并对安全编码原则及应用安全具有深刻理解的安全服务人员对系统的源代码和软件架构的安全性、可靠性进行全面的安全检查。 源代码审计服务...
      admin 02月28日7 views评论代码审计 扫描器
      阅读全文
      代码审计

      『代码审计』曲折的代码审计

      点击蓝字，关注我们日期：2025年02月27日作者：YuKong介绍：一道代码审计引起的反思。0x00 前言一次CTF比赛中遇到一个PHP代码审计题。赛中审计发现存在反序列化函数并以此为出发点开始寻找...
      admin 02月27日18 views评论代码审计 反序列化
      阅读全文
      代码审计

      一次发卡系统代码审计

      前言之前在群里有个老兄求助帮忙审计一个自助发卡系统的cms(还是1块钱买来的) 基于tp5开发 我反正没事 于是看了一下o-o 找到了几种getshell的方法 这里就介绍一种,还有一个更神奇的地方,...
      admin 02月25日36 views评论rule 代码审计
      阅读全文

      文章导航

      1 2 3 … 65

      最新文章

      •  针对被积极利用的 Linux 内核越界写入漏洞（CVE-2024-53104）PoC 被公开 03/10 1 views
      • VMware 三个0day漏洞使数万家组织面临虚拟机逃逸攻击风险 03/10 1 views
      • Wireshark & Packetdrill | TCP Nagle 算法续 03/10 1 views
      • Jar Analyzer【JAR包分析工具】 03/10 7 views
      • AWS 钓鱼攻击新变种，JavaGhost 团伙精妙利用云服务特性与配置缺陷！ 03/10 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章137818
      • 分类47
      • 标签147304
      • 留言677
      • 链接0
      • 浏览20769237
      • 今日72
      • 本周72
      • 运行6431 天
      • 更新2025-3-10

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章137818 留言 677 访客20769237

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章137818
      • 分类47
      • 标签147304
      • 留言677
      • 链接0
      • 浏览20769237
      • 今日72
      • 本周72
      • 运行3268 天
      • 更新2025-3-10
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码