漏洞攻防 | CN-SEC 中文网

安全文章

Bottle 框架漏洞攻防实录：从原型链污染到 Flag 获取的完整渗透路径

当 Web 应用暗藏原型链污染漏洞，当环境变量成为关键突破口，安全研究员如何抽丝剥茧、突破层层防护？（题目来源于NCTF的EZ_DASH）源码'''Hints: Flag在环境变量中'''from t...

12小时前1 views评论

移动安全

背景GPU是终端设备负责图形化渲染的硬件，和CPU相比，它能更高效地并行计算。传统的PC端GPU可以通过PCIe接口在主板上热插拔，而在移动端，GPU往往和CPU集成在一块芯片上，再搭配负责网络通信的...

01月28日21 views评论

安全新闻

近日，国家互联网应急中心（CNCERT）通报已处置了两起疑似源自美国情报机构对我国大型科技企业进行网络攻击窃取商业秘密事件。通过对两起事件综合分析，发现了其共同特征：攻击者首先利用目标企业部署的第三方...

12月24日31 views评论

安全文章

零基础黑客教程，黑客圈新闻，安全面试经验尽在 # 暗网黑客教程 #一常见问题1. 简介目前，商业网站的用户账号基本上是以手机号/邮箱注册登录，这样能够方便用户使用短信/邮箱验证码直接登入账户，在使用的...

06月01日21 views评论