欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页数据库连接
      安全工具

      Java Web —— 从内存中Dump JDBC数据库明文密码

      引 言在红队行动中经常会遇到拿到Webshell后找不到数据库密码存放位置或者是数据库密码被加密的情况(需要逆向代码查找解密逻辑)。在此提出两种在从运行时获取所有的数据库连接信息(密码)的方式实现效果...
      admin 06月14日32 views评论river 明文密码
      阅读全文
      安全漏洞

      【高危漏洞预警】契约锁电子签章系统远程代码执行漏洞

      漏洞描述:契约锁是一款电子签章及印章管控平台,该漏洞源于管理控制台存在未授权JDBC注入漏洞,攻击者通过构造恶意数据库连接参数,在dbtеѕt接口触发远程代码执行。影响产品:4.3.8 <= 契...
      admin 06月13日37 views评论远程代码执行 远程代码执行漏洞
      阅读全文
      代码审计

      java-sql注入总结&代码审计实战

      前言我们要先明确，java是强类型语言，实战我想我们也遇到不少尝试sql注入但是遇到java强制类型要求，参数只能是integer类型的java报错，这种是不存在sql注入的，所以只有变量是Strin...
      admin 06月05日27 views评论sql注入 代码审计
      阅读全文
      安全工具

      工具 | e0e1-config

      注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介e0e1-config是一块后渗透工具。0x01 功能说明firef...
      admin 05月29日29 views评论e0e1-config 数据库连接
      阅读全文
      安全新闻

      Apache Calcite惊现高危漏洞！数据库连接竟成黑客后门？

      一、漏洞原理揭秘核心杀伤力：// 致命代码片段String className = config.httpClientClass(); Class clazz = Class.forName(clas...
      admin 04月29日30 viewsApache Calcite惊现高危漏洞！数据库连接竟成黑客后门？已关闭评论dependency 高危漏洞
      阅读全文
      代码审计

      『代码审计』JEEWMS代码审计

      点击蓝字关注我们日期：2025/04/14作者：Corl7介绍：老版JEEWMS代码审计。0x00 前言JEEWMS是基于Java全栈技术打造的智能仓储中枢系统，具备多形态仓储场景深度适配能力（兼容3...
      admin 04月14日37 views评论rce 代码审计
      阅读全文
      安全工具

      强大的后渗透工具e0e1-config

      关注公众号，输入“学习交流”加入交流群觉得不错的话，可以多点赞、分享、关注关注简介之前会遇到一些东西需要利用，但是这边一个工具，那边一个，而且部分工具内容比较老了导致无法利用了也有，太过麻烦，这就写一...
      admin 04月10日48 views评论winscp 数据库连接
      阅读全文

      Druid框架漏洞挖掘流程及利用

      Druid框架漏洞挖掘流程及利用引言Druid是阿里巴巴开发的一款高效数据库连接池，因其优越的性能和强大的监控功能，广泛应用于Java应用开发中。作为一个数据源连接池，Druid不仅能有效管理数据库连...
      admin 02月17日安全文章107 views评论druid 漏洞挖掘
      阅读全文
      安全新闻

      Proton 称大规模停电是由基础设施超载造成的

      Proton 将昨天的大面积服务中断归咎于其基础设施在关键迁移阶段意外过载。此次事件持续了几个小时，主要影响了 Proton Mail 和 Proton Calendar，导致许多用户无法间歇性地访问...
      admin 01月12日27 views评论uber 基础设施
      阅读全文
      安全开发

      使用PHP实现GitHub API搜索与数据库同步

      在现代软件开发中，自动化数据收集和同步是提高效率的关键。今天，我将分享一个我最近开发的PHP脚本，它能够自动从GitHub API搜索特定关键词的仓库，并将这些数据同步到MySQL数据库中。这个过程不...
      admin 12月03日17 views评论pdo 数据库连接
      阅读全文
      代码审计

      JavaSec | JDBC反序列化原理和调用链细节分析

      扫码领资料获网安教程本文由掌控安全学院 -   nn0nkey 投稿来Track安全社区投稿~  千元稿费！还有保底奖励~（https://bbs.zkaq.cn）基础知识JDBC简介JDBC（Jav...
      admin 11月20日30 views评论rce river
      阅读全文
      安全工具

      黑盒测试Mysql实时监控辅助工具

      MySQLMonitorMySQL实时监控工具（代码审计、黑盒测试辅助工具）使用1.自行打包使用git clone https://github.com/fupinglee/MySQLMonitorc...
      admin 11月08日21 views评论monitor sql语句
      阅读全文

      文章导航

      1 2 3

      最新文章

      •  QVD-2025-23408：契约锁电子签章系统未授权RCE漏洞 07/09 14 views
      • XSS之文件类型触发型XSS 07/09 5 views
      • CVE-2025-6218 Poc复现及1Day研究 07/09 19 views
      • 记住，不要在 XSS 中使用 alert(1) 07/09 12 views
      • 工具推荐 HackBrowserData 07/09 13 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章149008
      • 分类48
      • 标签159121
      • 留言726
      • 链接0
      • 浏览23110496
      • 今日201
      • 本周350
      • 运行6553 天
      • 更新2025-7-9

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章149008 留言 726 访客23110496

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章149008
      • 分类48
      • 标签159121
      • 留言726
      • 链接0
      • 浏览23110496
      • 今日201
      • 本周350
      • 运行3390 天
      • 更新2025-7-9
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码