欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页占位符

      SQL注入基础与各个数据库中的常用命令

        前言 这是一个 SQL 注入笔记，其中包含了很多常用的payload，涵盖了 5 种最流行的数据库及其衍生产品（MySQL、PostgreSQL、MSSQL/SQL Server、Ora...
      admin 02月24日安全文章19 views评论concat payload
      阅读全文
      安全工具

      【神兵利器】Windows平台shellcode免杀加载器

      项目介绍 免杀，bypassav，免杀框架，nim，shellcode，使用nim编写的shellcode加载器，可快速生成免杀可执行文件 项目特点 1：自带四种加载方式 2：可自行拓展加载方式 3：...
      admin 02月11日25 views评论shellcode 神兵利器
      阅读全文
      安全文章

      我只想要一个 CVE-2024-30085 Exploit 作为圣诞礼物

      【翻译】All I Want for Christmas is a CVE-2024-30085 Exploit概述CVE-2024-30085 是一个影响 Windows 云文件迷你过滤驱动程序cl...
      admin 01月12日15 views评论exploit struct
      阅读全文
      安全文章

      滥用工单系统中的动态占位符泄露用户数据

      扫码领资料获网安教程来Track安全社区投稿~  赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）概要我们发现，许多公司在通用支持系统（如Zendesk）上构建了定制支持门户。在此...
      admin 12月17日15 views评论用户数据 身份验证
      阅读全文
      安全文章

      【$25000】利用Zendesk Nday获取漏洞赏金

        在这篇博客中，我将分享如何在 Zendesk 客户的默认配置中发现模板注入漏洞。 发现契机 有一天，我看到了 Rojan Rijal dai 分享的一篇文章，他演示了如何在 Zendes...
      admin 12月16日4 views评论nday ticket
      阅读全文
      安全百科

      预编译为什么可以防御 SQL 注入 ？

      预编译最初的目的是提高代码的复用性，因为有很多只有参数值不同的 SQL（完全相同的 SQL 会从缓存里查），比如：select * from user where id='1'select * fro...
      admin 11月12日10 views评论占位符 预编译
      阅读全文
      安全文章

      sql 注入试试这篇文章（建议收藏）

      这是一份经过验证的 SQL 注入攻击载荷和技巧的参考手册，涵盖了五种最受欢迎的数据库变体及其衍生产品（MySQL、PostgreSQL、MSSQL/SQL Server、Oracle、SQLite）。...
      admin 10月18日18 views评论占位符 攻击载荷
      阅读全文
      安全漏洞

      漏洞预警 | PostgreSQL JDBC SQL注入漏洞

      0x00 漏洞编号CVE-2024-15970x01 危险等级高危0x02 漏洞概述PostgreSQL是一个功能强大的开源对象关系数据库系统，经过30多年的积极开发，在可靠性、功能稳健性和性能方面赢...
      admin 02月22日67 views评论sql注入漏洞 漏洞预警
      阅读全文

      【漏洞通告】PgJDBC SQL 注入漏洞（CVE-2024-1597）

      一、漏洞概述漏洞名称PgJDBC SQL 注入漏洞CVE   IDCVE-2024-1597漏洞类型SQL注入发现时间2024-02-21漏洞评分10.0漏洞等级严重攻击向量网络所需权限无利用难度低用...
      admin 02月21日安全漏洞162 views评论postgresql 注入漏洞
      阅读全文
      安全漏洞

      【漏洞通告】PgJDBC SQL 注入漏洞安全风险通告

      漏洞背景近日，嘉诚安全监测到PgJDBC中存在一个SQL注入漏洞，漏洞编号为：CVE-2024-1597。PostgreSQL JDBC Driver（简称PgJDBC）允许Java程序使用标准的、独...
      admin 02月21日51 views评论嘉诚安全 注入漏洞
      阅读全文
      安全闲碎

      解密端口0：网络通信中的神秘占位符

      来源：网络技术联盟站 你好，这里是网络技术联盟站。当我们谈论计算机网络和数据传输时，经常会听到有关端口的概念。每个设备都有许多不同的端口，它们用于不同的目的。其中，端口0是一个相对不常见的端口，它在网...
      admin 02月15日33 views评论电子邮件 端口号
      阅读全文
      安全文章

      Javascript逆向：穿越前端保护机制

      Javascript介绍Javascript 作为一种用于网页交互的脚本语言而开发的，用于在网页上实现动态效果和用户交互。通过逆向，我们可以深入研究网页代码的安全性，并找出可能存在的问题。Consol...
      admin 11月14日26 views评论javascript 占位符
      阅读全文

      文章导航

      1 2

      最新文章

      •  安全架构：从登录和注册模块优化看系统安全提升 04/19 1 views
      • OneBlog最新模板注入漏洞（CNVD-2025-06047、CVE-2024-54954） 04/19 1 views
      • 【WP】第四届SQCTF大赛Crypto方向题目全解 04/19 1 views
      • 【WP】第四届SQCTF大赛Web方向题目全解 04/19 1 views
      • 密码喷洒攻防实战：Microsoft Entra SSO功能的滥用与防御 04/19 0 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141379
      • 分类47
      • 标签151694
      • 留言696
      • 链接0
      • 浏览21430025
      • 今日51
      • 本周373
      • 运行6470 天
      • 更新2025-4-19

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141379 留言 696 访客21430025

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141379
      • 分类47
      • 标签151694
      • 留言696
      • 链接0
      • 浏览21430025
      • 今日51
      • 本周373
      • 运行3307 天
      • 更新2025-4-19
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码