欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页普通用户
      安全新闻

      普通用户如何保护隐私，防止被人肉开盒

      网上流传的开盒表在数字化时代，“人肉开盒”这一网络暴力形式正以更隐蔽、更系统化的方式威胁着每个人的隐私安全。所谓“开盒”，是指通过非法手段获取并公开他人隐私信息，甚至结合线上线下的骚扰与攻击，对受害者...
      admin 03月20日21 views评论普通用户 未成年人
      阅读全文

      SRC漏洞挖掘之越权漏洞挖掘实战指南

      一、越权漏洞简介1.1 什么是越权漏洞？越权漏洞（Privilege Escalation）是指攻击者通过某种方式绕过系统的权限控制机制，访问到超出其正常权限范围的资源或功能。这种漏洞通常发生在Web...
      admin 03月18日安全文章18 views评论漏洞挖掘 越权漏洞
      阅读全文
      安全文章

      某系统黑盒测试下的逻辑漏洞

      一、漏洞原理1、越权漏洞原理实现控制访问有些程序的管理员的管理页面只有管理员才显示，普通用户看不到，利用URL实现访问控制，但URL泄露或被恶意攻击者猜到后，这会导致越权攻击。2、未授权漏洞原理网站出...
      admin 02月20日8 views评论普通用户 逻辑漏洞
      阅读全文
      安全新闻

      Microsoft Entra ID允许普通用户更新自己的UPN

        微软 微软允许非特权用户在Entra ID中更新自己的用户主体名称 (UPN) ，这引发了对安全和管理监督的担忧。 测试正式，普通用户可以通过Entra管理中心进入账户属性页面，直接编辑...
      admin 01月26日21 views评论microsoft powershell
      阅读全文
      安全文章

      由于缓存配置错误而绕过授权

      这篇文章是关于我最喜欢的发现之一，因为这是一个非常出乎意料的问题。 我正在测试一个电子商务网站。 它有 2 个资产。 和target.comadmin.target.com target.com是面向...
      admin 12月02日20 views评论graphql 普通用户
      阅读全文
      安全百科

      【Web渗透入门】8.业务逻辑漏洞讲解

      本节课视频讲解链接：https://www.bilibili.com/video/BV1r24y177mQ/?spm_id_from=333.999.0.0&vd_source=16d23ba...
      admin 11月15日13 views评论普通用户 逻辑漏洞
      阅读全文
      安全文章

      漏洞挖掘技巧 | 利用缓存配置错误绕过鉴权

      扫码领资料获网安教程来Track安全社区投稿~  千元稿费！还有保底奖励~（https://bbs.zkaq.cn）这篇文章是我最喜欢的发现之一，因为这是一个非常意想不到的漏洞。我在测试一个电子商务网...
      admin 10月31日24 views评论漏洞挖掘 配置错误
      阅读全文
      安全文章

      攻防靶场(21)：EMPIRE BREAKOUT

      目录1. 侦查 Reconnaissance    1.1 IP地址    1.2 端口和服务3. 初始访问 Initial Access    3.1 普通用户帐号    3.2 普通用户密码   ...
      admin 10月25日20 views评论cyber 普通用户
      阅读全文
      代码审计

      记一次代码审计中发现的几个漏洞

      扫码领资料获黑客教程免费&进群0调试环境配置该项目由springboot开发，我一开始是想在源码中debug，但是有些maven依赖的jar包在maven的中央仓库还没上传，导致不能用源码运行...
      admin 10月18日17 views评论代码审计 过滤器
      阅读全文
      安全漏洞

      GitLab漏洞汇总

      本文首发于freebuf，原文地址：https://www.freebuf.com/vuls/411902.html申明：本文仅供技术交流，请自觉遵守网络安全相关法律法规，切勿利用文章内的相关技术从事...
      admin 10月12日48 views评论gitlab project
      阅读全文
      安全文章

      SRC技巧篇-垂直越权

      声明本文属于OneTS安全团队成员Asoul的原创文章，转载请声明出处！本文章仅用于学习交流使用，因利用此文信息而造成的任何直接或间接的后果及损失，均由使用者本人负责，OneTS安全团队及文章作者不为...
      admin 10月05日43 views评论垂直越权 普通用户
      阅读全文
      安全文章

      一个值钱的漏洞报告 之 由于缓存配置错误导致的鉴权绕过

      新思路解锁🔓这篇漏洞报告是我最喜欢的漏洞发现之一，因为这是一个非常出乎意料的问题导致的鉴权绕过。当时我正在测试一个电商网站。它有 2 个资产 (网站均使用化名) target.com、admin.ta...
      admin 09月19日22 views评论漏洞报告 配置错误
      阅读全文

      文章导航

      1 2 3 … 6

      最新文章

      •  金析为证│检察官谈金析为证 04/17 0 views
      • 专家发现 Windows 任务计划程序中存在四个新的权限提升漏洞 04/17 1 views
      • 新型 BRICKSTORM 恶意软件针对欧洲敏感目标 04/17 2 views
      • 苹果称新发现的0day漏洞针对使用 iOS 的特定目标个人 04/17 2 views
      • 从通过 .js 文件中找到的 URL 访问受限功能，到通过修改 API上HTTP响应中的accessLevel值进行权限提升 04/17 3 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141293
      • 分类47
      • 标签151546
      • 留言691
      • 链接0
      • 浏览21402005
      • 今日8
      • 本周284
      • 运行6469 天
      • 更新2025-4-17

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141293 留言 691 访客21402005

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141293
      • 分类47
      • 标签151546
      • 留言691
      • 链接0
      • 浏览21402005
      • 今日8
      • 本周284
      • 运行3306 天
      • 更新2025-4-17
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码