欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页漏洞测试

      【必读】阿里云重点业务漏洞挖掘规范

      阿里云ASRC发布重点业务漏洞挖掘规范，要求白帽子在测试阿里云产品和站点前必须事前报备，事中严格控制测试频率与数据量、禁止越权与深入利用，事后24小时内提交报告并清理数据，违规将取消奖励、封禁账号或移...
      admin 6 小时前安全文章9 views评论漏洞挖掘 漏洞测试
      阅读全文
      安全文章

      人脸识别类漏洞测试与绕过方式

      本文由掌控安全学院-nnsae86投稿，介绍了人脸识别类漏洞的测试与绕过方式。文章通过三个实际案例分析了人脸识别功能存在的安全问题：一是某AI面试小程序未校验手机号绑定且可用AI处理照片直接绕过人脸识...
      admin 10月24日3 views评论人脸识别 漏洞测试
      阅读全文
      安全文章

      deeplink参数注入

      本文介绍了Android DeepLink漏洞，即通过URL唤起App特定页面时未校验外部输入导致的安全问题。文章涵盖参数注入、任意URL加载、越权访问、路径遍历、JavaScript注入、File协...
      admin 09月24日68 views评论category filter
      阅读全文
      安全工具

      当大模型遇上红队：Tas9er师傅的24个AI攻防技能 v3.0 升级了

      Tas9er师傅发布CyberStrikeAI Skills技能包v3.0，面向AI原生安全测试平台，提供24+攻防技能，覆盖SQL注入、XSS、SSRF等核心漏洞测试，以及EDR对抗、内网渗透、CI...
      admin 09月09日74 views评论strike 漏洞测试
      阅读全文
      安全文章

      高校心理健康平台遭SQL注入，大量学生账号可被拖取

      本文记录某职院心理健康平台存在SQL注入漏洞的发现与验证过程。攻击者可通过POST参数argsList构造闭合字符，触发报错注入，导致大量学生账号等敏感数据可被拖取。漏洞源于后端未使用预编译语句，直接...
      admin 09月06日54 views评论sql注入 高危漏洞
      阅读全文
      安全工具

      Tas9er师傅的 CyberStrikeAI Skills 技能包 v3.0 深度攻防专家版

      Tas9er师傅推出的CyberStrikeAI Skills技能包v3.0深度攻防专家版，面向AI原生渗透测试框架CyberStrikeAI，提供24+核心技能，覆盖SQL注入、XSS、SSRF、反...
      admin 09月03日132 views评论AI渗透测试 strike
      阅读全文
      安全文章

      SRC 高效挖洞思路：登录入口全套漏洞测试流程，短信绕过、验证码失效、越权支付漏洞技巧

      本文介绍SRC高效挖洞思路，聚焦登录入口全套漏洞测试流程，涵盖弱口令爆破、验证码缺陷、短信轰炸、XSS、SQL延时注入、RCE、SSRF、URL跳转、返回包篡改、越权访问及支付业务漏洞等，并提供抓包修...
      admin 09月01日65 views评论payload 逻辑漏洞
      阅读全文
      安全文章

      返回包价格篡改导致的优惠券跨商品滥用

      本文介绍一种利用返回包价格篡改导致的优惠券跨商品滥用漏洞。攻击者通过拦截并篡改购物车接口返回的计价响应包，将高价商品B替换为合规商品A的优惠价格，从而绕过优惠券适用限制，实现低价购买。漏洞成因在于服务...
      admin 07月29日32 views评论price 漏洞测试
      阅读全文
      安全文章

      参数裁剪导致的平行越权

      本文介绍参数裁剪导致的平行越权漏洞。通过删除或置空请求中的身份参数（如userId），服务端未严格校验可能返回其他用户敏感信息。测试流程包括基线确认、参数裁剪、观察返回包，危害是可遍历或批量获取他人数...
      admin 07月13日52 views评论敏感信息 敏感信息泄露
      阅读全文
      安全文章

      密码重置后未授权会话绑定

      本文分析密码重置功能中的未授权会话绑定漏洞，测试发现重置密码后系统未销毁旧会话或强制重新登录，导致攻击者可直接获得目标账户的完全访问权限，存在权限提升风险。免责声明本公众号分享的所有渗透测试技术文章仅...
      admin 07月12日64 views评论密码重置 权限提升
      阅读全文
      安全工具

      AI Agent安全工具链：20款安全工具MCP服务

      AIAgent安全工具链整合了20款主流安全工具，基于FastMCP框架重构为标准化服务，支持AI驱动的安全自动化与漏洞检测，涵盖子域发现、网络扫描、Web分析等功能。AI Agent安全工具链：20...
      admin 04月26日95 views评论安全审计 安全工具
      阅读全文
      安全文章

      安全渗透-pikachu靶场搭建

      本文介绍了在Docker环境下搭建pikachu安全渗透靶场的过程，包括镜像搜索与安装、数据库初始化以及通过访问安装页面启动靶场的步骤，为后续漏洞测试做准备。docker下搜索与安装 docker下搜...
      admin 04月26日65 views评论pikachu 安全渗透
      阅读全文

      文章分页

      1 2 3 … 7

      最新文章

      •  script用法速查-终端录像与回放，再也不怕写WP的时候忘了命令辣 11/06 17 views
      • 消失的曲子龙，沉默的网络尖刀。 11/06 16 views
      • PHP2Shell 补丁发布两周后 我们还知道什么 11/06 19 views
      • 信息安全漏洞周报（2026年第43期） 11/06 20 views
      • 警惕 cwpdoor：寄生在 Control Web Panel 中的零检出被动后门 11/06 23 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1809/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • 浙大实验室现最萌饮水机 揭开“饮水机娘”的神秘面纱 1104/03

      网站概况

      • 文章188983
      • 分类48
      • 标签195504
      • 留言795
      • 链接0
      • 浏览50843265
      • 今日69
      • 本周481
      • 运行7036 天
      • 更新2026-11-6

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章188983 留言 795 访客50843265

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章188983
      • 分类48
      • 标签195504
      • 留言795
      • 链接0
      • 浏览50843265
      • 今日69
      • 本周481
      • 运行3873 天
      • 更新2026-11-6
      Copyright ©  CN-SEC中文网  版权所有.隐私政策(Privacy Policy). CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码