攻防实验室 | CN-SEC 中文网

安全闲碎

绝大多数网安技术牛马终极向往，国内最顶尖的五大网络安全攻防实验室

❤点击上方 ⬆⬆⬆关注君说安全！❤分享网络安全知识，提升网络安全认知！让你看到达摩克利斯之剑的另一面！“ 五大网络安全实验室，是多少网安技术牛马的心之向往？”大家好，我是JUN哥，一个普通的IT牛马，...

04月06日7 views评论

阅读全文

安全漏洞

Next.js 中间件鉴权绕过漏洞(CVE-2025-29927)

Next.js是一个使用React构建单页应用程序（SPA）的开源JavaScript框架。它使得构建服务端渲染（SSR）和静态网站生成（SSG）的React应用程序变得简单和高效。Next.js...

03月31日3 views评论

阅读全文

安全闲碎

类似阿里ctf《打卡OK？》非预期字典？

网络安全为人民师傅们好👋：本公众号现在已开启对常读和星标的公众号展示大图推送，为了不错过我们的网络安全干货，请星标🌟我们。这样，您就能快速掌握最新动态，与我们共同守护网络空间！感谢您的关注和支持！💖免...

03月25日11 views评论

阅读全文

安全职场

网络安全从业者的困境：如何摆脱职业倦怠与技能焦虑？

“你知道吗？我昨晚又梦到服务器被黑了。”“我现在做等保测评，一点技术含量没有，我想辞职。”“我在小城市国企管安全，没什么活，学不到什么技术。”“网络安全范围太大了，不知道该学哪个，感觉自己啥也不会。”...

03月16日20 views评论

阅读全文

安全闲碎

网络安全零基础学习方向及需要掌握的技能

最近总有同学问我，0基础怎么学网络安全？0基础可以转行做网络安全吗？网络安全有哪些学习方向？每个方向需要掌握哪些技能？今天给大家简单写一下。我的回答是先了解，再入行。具体怎么做呢？首先，你要确定学习方...

03月02日13 views评论

阅读全文

安全漏洞

Spring Cloud Gateway远程代码执行CVE-2022-22947漏洞分析及复现

声明以下内容，均为文章作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者不承担任何责任。长白山攻防实验室拥有该文章的修改和解释...

02月25日99 views评论

阅读全文

安全文章

Kerberoasting——域渗透

02月24日14 views评论

阅读全文

安全文章

利用CVE-2021-40444漏洞钓鱼执法上线MSF

02月24日16 views评论

阅读全文

代码审计

Spring Cloud Function SpEL表达式注入漏洞分析

02月20日6 views评论

阅读全文

安全漏洞

Spring Cloud Function SpEL 表达式注入漏洞（CNVD-2022-23942）

漏洞名称：Spring Cloud Function SpEL表达式注入漏洞组件名称：Spring Cloud Function影响范围：Spring Cloud Function >= 3.0...

02月20日21 views评论

阅读全文

安全文章

关于苛刻网络做Linux端口复用的那件事

声明以下内容，均为文章作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者不承担任何责任。长白山攻防实验室拥有该文章的修改和...

02月16日11 views评论

阅读全文

代码审计

MeterSphere 未授权RCE-代码审计

0x01 代码分析版本<=1.16.3查看修复日志https://github.com/metersphere/metersphere/pull/9135/commits/9927d2c587...

02月15日9 views评论

阅读全文

绝大多数网安技术牛马终极向往，国内最顶尖的五大网络安全攻防实验室

Next.js 中间件鉴权绕过漏洞(CVE-2025-29927)

类似阿里ctf《打卡OK？》非预期字典？

网络安全从业者的困境：如何摆脱职业倦怠与技能焦虑？

网络安全零基础学习方向及需要掌握的技能

Spring Cloud Gateway远程代码执行CVE-2022-22947漏洞分析及复现

Kerberoasting——域渗透

利用CVE-2021-40444漏洞钓鱼执法上线MSF

Spring Cloud Function SpEL表达式注入漏洞分析

Spring Cloud Function SpEL 表达式注入漏洞（CNVD-2022-23942）

关于苛刻网络做Linux端口复用的那件事

MeterSphere 未授权RCE-代码审计

在线咨询

微信