欢迎光临!
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页直接
      安全文章

      昨天抖音掉洞,今天商城捡洞

      No.0前言昨天刷抖音今天逛商城,玩的就是一个休闲娱乐,主打的就是个有手就行。No.1任意用户登录点击某小程序后,点击同意的瞬间开启抓包在{}中随意填上code值拦截返回包并来到修改返回包步骤mobi...
      admin 04月23日15 views评论id 点击
      阅读全文
      安全百科

      小黑子在企业src挖掘时的意外之喜-第二集

      前言 看到上次出的“小黑子在企业src挖掘时的意外之喜”文章阅读量还不错,打算续更一集,也祝各位小黑子大黑客能天天收获意外之喜。运球 话不多说,咋们直接拿起我们的篮球(fofa,hunter)开造。我...
      admin 03月04日18 views评论后台 黑客
      阅读全文
      安全文章

      意想不到的管理员账号密码重置

      之前遇到过一个渗透站点,重置密码的地方采用密保的形式(这个好像不少站点都有采用,包括阿里邮箱,之前就通过这个功能重置了对方账号密码),好了,话不多说,老规矩,直接上图。 点击忘记密码功能,这里系统账号...
      admin 08月31日16 views评论密码 账号
      阅读全文
      安全文章

      一次(不)优雅的虚假hvv

      ,前言:红队评估的全过程一定要重视信息收集以及最大化的利用信息。--列夫托尔斯.Du注:本文内容均为虚构 作者也从没参加过类似活动且不承担相关法律责任PART ONE背景  由于种种原因,本...
      admin 12月22日162 views评论域名 红队
      阅读全文
      移动安全

      使用frida-net脱离pc在手机上直接暴漏app的算法供三方调用

      看雪论坛作者ID:Avacci目标:fulao算法接口在手机上用http暴露下(提示:使用frida-net库和frida-inject) 下载安装frida-net,把frida-inje...
      admin 10月27日425 views评论app frida
      阅读全文
      安全文章

      实战渗透之对黄漫的一次检测

      因无聊在家闲坐,打开手中浏览器,突然我的手机,一不小心呢(确实是一不小心),点入一个不明页面,是个黄漫的站,这简直是人在家中坐,站从天上来啊。既然不幸遇到了我,我们一定要搞点事情呀!!让我们先来看看这...
      admin 10月21日185 views评论一不小心 直接
      阅读全文
      安全文章

      Dedecms 最新版本存储型xss+csrf(直接写shell)

      首先是csrf,这里我挖到了个dedecms的恶意新建文件夹的csrf,是在新建文件夹的地方抓包哦~~表哥们不要看错了~~MUA~~补天好多提交dedecms的漏洞,不知道这个有没有被提交…希望可以通...
      admin 08月02日217 views评论shell xss
      阅读全文
      安全文章

      “Windows下内存直接加载执行Python脚本”的实现思路

      TLDR:作为一个 Red Teamer 大家应该都知道  CobaltStrike 有一个非常方便实用的功能,即内存加载执行任意powershell脚本。此功能不仅仅带来了使用上的方便,而...
      admin 07月27日105 views评论python windows
      阅读全文
      安全文章

      【奇技淫巧】无需下载直接反弹shell-蚁剑XSS/RCE之window/linux环境

      今天爆出蚁剑的XSS到RCE,但是公布的是perl的利用方式,分享一个windows下直接反弹的姿势。使用AntSword要么主机安装有nodejs环境,要么使用官方提供的解析器,所以都是支持nodj...
      admin 07月25日338 views评论rce xss
      阅读全文
      安全文章

      一次不太成功的反诈骗渗透测试

      今天朋友突然告诉我,某转买手机被骗了1200块钱,心理一惊,果然不出所料,那我来试试吧。。要来了诈骗网站地址,打开是这种:果断收集一下信息:(由于留言骗子返还朋友钱款,暂时给他留点面子,打点马赛克)查...
      admin 04月24日35 views评论admin 访问
      阅读全文
      安全文章

      记一次灰产网站的渗透测试

      目标说明一、初始访问一开始我倒是想试试搜索看有没有可利用的iis8.5漏洞,可惜没啥实用的,jquery1.7.1倒是有个xss不符合我想法,其他也就没搜了,直接看网站功能点下手把(毕竟以我经验来看小...
      admin 04月24日176 views评论sqlmap 网站
      阅读全文
      lcx

      能直接在眼球上投影图像的隐形眼镜,智子?

          大刘的旷世巨作《三体》中,有个设定叫做“智子”,它是先进文明玩的高维度把戏,对三维世界而言不可探测,但是功能极其强大,锁死了人类的物理学,并能通过高速穿插人类视网膜,从而在人的眼前显示文字和神...
      admin 04月03日96 views评论图像 直接
      阅读全文

      文章导航

      1 2

      最新文章

      • 渗透测试密码字典生成 05/30 1 views
      • 腾讯云对象存储COS(Cloud Object Storage)攻防 05/30 0 views
      • 新型选择劫持攻击:恶意充电器可入侵安卓与iOS设备 05/30 4 views
      • 凡诺企业网站管理系统 4.0 存在SQL注入漏洞 05/30 2 views
      • JAVA代审之admintwo 05/30 5 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111:Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版(文末附电子版下载) 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章144851
      • 分类48
      • 标签155345
      • 留言708
      • 链接0
      • 浏览22100513
      • 今日129
      • 本周721
      • 运行6512 天
      • 更新2025-5-30

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
       weixin
      文章144851 留言 708 访客22100513

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章144851
      • 分类48
      • 标签155345
      • 留言708
      • 链接0
      • 浏览22100513
      • 今日129
      • 本周721
      • 运行3349 天
      • 更新2025-5-30
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录
      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码