欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页存储桶第 5 页
      安全文章

      狗运哥拿狗运shell，没有技术全是狗运～

      1 Start     好久没更新了，又来水文章了最近演练碰到一个很弱鸡的网站，shell的过程环环相扣又充满了机缘巧合。说到底还是要保持足够的专注力和细心的态度才能确保shell不遗漏。 2 Act...
      admin 12月24日26 views评论nacos 存储桶
      阅读全文
      云安全

      云安全 | 可用性最多的攻防之华为云OBS

      扫码加圈子获内部资料网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。原文链接：https://zone.huoxian....
      admin 12月22日27 views评论云安全 存储桶
      阅读全文
      安全文章

      OSS对象存储攻防——逮到一处存储桶权限配置错误

      一、某次安全测试，没啥功能点的网站，开扫一堆404里发现一个301目录，点进去看看，欧呦这种模样的不是OSS存储桶吗，还是个目录遍历。（ 在创建Bucket桶时，默认是private的权限，如果在错误...
      admin 12月06日13 views评论oss 任意文件上传
      阅读全文
      安全工具

      Burpsuite存储桶配置不当漏洞检测插件

        01工具介绍 存储桶相关配置检测自动化，访问目标网站将会自动检测，如：访问的网站引用存储桶上的静态资源，就会触发检测逻辑,将指纹识别方式修改了下，通过server头及域名中的一个方式进行...
      admin 11月29日43 views评论burpsuite 漏洞检测
      阅读全文
      安全文章

      云存储桶的一种高危挖法

      1 Start     现在越来越多的单位会将系统上传的文件保存在OSS存储桶中了，开发表示你随便传，反正我不解析。那对于这种情况我们就一点没辙嘛？那倒也不是，上帝关上了门，但是留了个小窗，如果开发的...
      admin 11月26日50 views评论oss 敏感信息
      阅读全文
      安全工具

      S3 存储桶扫描工具

      用于查找打开的 S3 存储桶并转储其内容的工具。 0x01 工具安装 1、pip安装 pip3 install s3scanner 2、Docker安装 ： docker build . -t s3s...
      admin 11月24日21 views评论scanner 扫描工具
      阅读全文
      安全工具

      oss存储桶遍历漏洞利用工具

      01 工具介绍 存储桶遍历漏洞利用脚本 批量提取未授权的存储桶OSS的文件路径、大小、后缀名称 提取的结果会自动生成到csv和xlsx文件中安装： pip3 install pandas 使用： py...
      admin 11月22日41 views评论python3 漏洞利用
      阅读全文
      安全闲碎

      送上门的OSS存储桶高危还有人不知道？

        1 Start     现在越来越多的单位会将系统上传的文件保存在OSS存储桶中了，开发表示你随便传，反正我不解析。那对于这种情况我们就一点没辙嘛？那倒也不是，上帝关上了门，但是留了个小...
      admin 11月22日32 views评论oss 敏感信息
      阅读全文
      安全工具

      oss存储桶遍历漏洞利用脚本

      0x01 工具介绍 存储桶遍历漏洞利用脚本，批量提取未授权的存储桶OSS的文件路径、大小、后缀名称，提取的结果会自动生成到csv和xlsx文件中。 0x02 安装与使用 安装： pip3 instal...
      admin 11月21日43 views评论oss 漏洞利用
      阅读全文
      云安全

      WeirdAAL：AWS 云环境下的攻击链大师

      在云原生时代，安全攻防的战场已经转移到云端。面对日益复杂的 AWS 云环境，传统的渗透测试工具显得力不从心。今天，给大家介绍一款专为 AWS 环境打造的攻击链自动化神器——WeirdAAL！Weird...
      admin 11月20日36 views评论aws 渗透测试工具
      阅读全文
      安全文章

      如何将低危的 SSRF 盲注升级为严重漏洞

        简介 今天分享国外白帽Amr Mustafa如何利用 SSRF 盲注发现和利用关键漏洞的经验。 什么是SSRF？ 服务器端请求伪造（SSRF）是一种允许攻击者通过服务器端应用程序发出请求...
      admin 11月17日29 views评论aws ssrf
      阅读全文
      安全新闻

      大规模Git配置泄露，15,000个凭证被泄露；10,000个私人存储库被克隆

      网络安全研究人员发现了一场“大规模”活动，该活动针对暴露的Git配置来窃取凭证、克隆私有存储库，甚至从源代码中提取云凭证。据估计，该活动代号为EMERALDWHALE，收集了超过10,000个私人存储...
      admin 11月11日20 views评论sysdig 存储桶
      阅读全文
      13

      文章导航

      1 2 3 4 5 6 7 8 9 … 13

      最新文章

      •  1分钟安全科普 | 信息交换及备份 07/09 0 views
      • 国护期间针对某通信公司的白加黑样本分析 07/09 0 views
      • Linux启动漏洞可绕过现代Linux系统的安全启动保护 07/08 1 views
      • 伪装成AI工具的SEO投毒攻击瞄准8500多名中小企业用户 07/08 7 views
      • 新型BERT勒索软件多线程攻击，同时针对Windows、Linux及ESXi系统 07/08 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章148807
      • 分类48
      • 标签158948
      • 留言724
      • 链接0
      • 浏览23087316
      • 今日94
      • 本周128
      • 运行6551 天
      • 更新2025-7-9

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章148807 留言 724 访客23087316

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章148807
      • 分类48
      • 标签158948
      • 留言724
      • 链接0
      • 浏览23087316
      • 今日94
      • 本周128
      • 运行3388 天
      • 更新2025-7-9
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码