器地址 | CN-SEC 中文网

安全文章

命令执行漏洞挖掘技巧分享

1.1 前言1.第三方开源通用框架/第三方类库的使用，如Struts，Jenkins等。2.业务逻辑处理直接拼接用户可控参数区执行系统命令或者拼凑回调函数代码，中途无任何安全过滤比如说: 应用有时需要...

06月11日23 views评论

安全闲碎

DNS，网工配置网络连接或者路由器时，都绕不开他，要和他打交道。它是互联网中用于将人类可读的域名（例如www.example.com）转换为计算机可理解的IP地址（例如192.0.2.1）的系统。大概...

09月29日135 views评论

安全新闻

在某起诈骗案件现场分析中，根据被害人提供的涉诈APP，大狗平台云真机操作台抓包得到了一个国内某厂商对象存储链接地址。技术人员对链接地址网络请求数据进行分析后，发现了该APP的服务器后台地址，从而锁定犯...

05月23日48 views评论

安全闲碎

钓鱼SMTP协议介绍SMTP（Simple Mail Transfer Protocol）即简单邮件传输协议，邮件通过这个协议在MUA和MTA、MTA和MTA之间传输。有了第一篇的基础，相信大家也都了...

04月04日17 views评论

安全文章

欢迎关注公众号，更多资料介绍 C2是指网络攻击者使用的一种基础架构，用于远程控制受感染的计算机或网络。攻击者可以通过C2系统发送命令和指令，控制受感染的计算机执行各...

09月07日142 views评论

安全文章

1. 总体概述 2022年5月11日，国家反诈中心App在骗局曝光宣传中披露了“刷单返利、虚假投资理财、虚假网络贷款、冒充客服、冒充公检法”五大高发电信网...

07月05日104 views评论

安全工具

shellcoderunnerC# shellcode加载器+自启动地址：https://github.com/youhacker55/shellcoderunnersmart-contract-at...

04月22日136 views评论