欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页源码第 4 页
      取证分析

      站库分离取证手册：服务器镜像、数据库配置及网站还原指南

      前言 在数字化时代，技术持续进步使得网站的架构和部署方式不断演变。站库分离，作为一种新型的架构方式，已被众多大型企业所采纳，旨在提升数据的安全性。然而，这也给取证领域带来了新的挑战：如何快速而准确地对...
      admin 03月03日142 views评论服务器 端口
      阅读全文
      安全文章

      渗透某黄色网站（源码泄露GIT）

      1.信息收集 找万能的群友拿到了一些瑟瑟网站。 从中筛选了一些网站 信息打点没有获取任何有用的信息，没用的倒是一大堆。服了！！！ 于是就用了一些源码泄露漏洞（我以为漏洞也测不出来，因为爆出来的漏洞都会...
      admin 02月28日39 views评论git 源码
      阅读全文
      代码审计

      某CMS的通用漏洞挖掘过程 | 干货

      前言 本文所涉及的漏洞已提交CNVD且厂商已完成漏洞修复，请勿用于非授权测试！！！ 现在比较严格，目标名称均以某CMS指代，见谅。 前言 本来计划在cnvd公开这个小漏洞的时候就把这篇小作文写了，最近...
      admin 02月26日85 views评论文档 源码
      阅读全文
      安全文章

      TinyInst 的插桩实现原理分析

      作者：0x7F@知道创宇404实验室日期：2023年10月17日 1.前言 参考资料 TinyInst 是一个基于调试器原理的轻量级动态检测库，由 Google Project Zero 团队开源，支...
      admin 02月22日22 views评论visual 源码
      阅读全文
      安全文章

      跟随realworldCTF,做一个http网络协议黑客

      前言 本报告旨在对RealWorldCTF 2024体验赛中的Pwn方向题目——"Be-an-HTPPd-Hacker"进行深入解析和讲解。该题目涉及一个十一年前的项目，其基于C语言实现了HTTP协议...
      admin 02月21日9 views评论vprotocol 源码
      阅读全文
      安全文章

      实战 | 记一次有趣的文件上传绕过getshell

      免责声明： 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。...
      admin 02月17日14 views评论getshell 信息收集
      阅读全文
      安全文章

      实战攻防-不一样的shiro

      前言 某次打点过程中,发现了不一样的shiro利用‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍ 资产收集 ‍‍ 目标根据给的靶标单位名称，域名、IP进行信息收集,进行常规信息收集 多测绘平台搜索/...
      admin 02月08日22 views评论shiro 信息收集
      阅读全文
      程序逆向

      调试实战 | 从转储文件找出抛出的异常

      一理论篇缘起最近在分析转储文件时，遇到了一个由throw抛出的异常。尽管在windbg中使用!analyze -v迅速知道了异常码是0xe06d7363（对应的ASCII码是.msc），但是根据异常码...
      admin 01月21日30 views评论函数 源码
      阅读全文
      移动安全

      【微信小程序渗透测试】小程序抓包及反编译通杀方法，附漏洞挖掘案例

      一、微信小程序抓包通杀方法 工具：微信PC端+ Proxifier + burp burp设置 监听本地8080端口，导出证书，双击并安装在本地计算机上 双击安装 选择本地计算机 Proxifier ...
      admin 12月29日232 views评论小程序 源码
      阅读全文
      程序逆向

      AOSP源码定制-so注入并集成hook框架

      AOSP源码定制-so注入并集成hook框架介绍最近研究so的hook相关，看到了一些文章，尝试配合修改系统源码进行so注入hook，配合sandhook框架对测试app进行hook。下面还是用AOS...
      admin 12月29日128 views评论context 源码
      阅读全文
      代码审计

      实战|记一次前台getshell组合拳审计的完整过程

      免责声明 由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
      admin 12月22日42 views评论控制器 源码
      阅读全文
      安全文章

      记一次简单的Phar反序列化的实战运用

      在一次授权得渗透测试的过程中，一次简单的Phar反序列化GetShell过程 扫描目录发现源码备份，下载源码，发现使用的是ThinkPHP 5.1.34 LTS框架 通过APP、Public得到后台访...
      admin 12月20日24 views评论phar反序列化 源码
      阅读全文
      39

      文章导航

      1 2 3 4 5 6 7 8 … 39

      最新文章

      •  Windows高危提权漏洞CVE-2025-21204曝光，千万用户需立即修复​​ 04/22 0 views
      • CVE-2017-3066 深入利用获取命令回显 04/22 0 views
      • NDSS 2025｜侧信道与可信计算攻击技术导读（二）系统化评估新旧缓存侧信道攻击技术 04/22 0 views
      • 不出网环境下的渗透测试 04/22 0 views
      • 警报！恶意npm包仿冒Telegram机器人库，Linux开发者系统遭SSH后门入侵 04/22 3 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141668
      • 分类47
      • 标签151965
      • 留言696
      • 链接0
      • 浏览21474373
      • 今日24
      • 本周233
      • 运行6474 天
      • 更新2025-4-22

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141668 留言 696 访客21474373

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141668
      • 分类47
      • 标签151965
      • 留言696
      • 链接0
      • 浏览21474373
      • 今日24
      • 本周233
      • 运行3311 天
      • 更新2025-4-22
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码