通用 | CN-SEC 中文网

代码审计

某证书查询系统存在文件读取漏洞

0x00 前言超证书在线查询系统,资质证书显示网站源码,证书查询自适应手机端,采用的是thinkphp开源内核，无版权可商用，非常不错的，可开发度很高，可以继续美化和开发。 0x01 漏洞分析框架...

07月29日56 views评论

云安全

在网络产品与服务安全通用要求中，有四点要求：防范信息泄露风险；防范数据篡改风险；防范服务中断风险；防范不当控制风险。其中，前三项属于我们常规的CIA（保密性、完整性、可用性）三元素，此外，还需要注意防...

11月13日96 views评论

安全工具

from:http://zone.wooyun.org/content/23827相比大家都听过S.E.T社会工程学工具包吧，与其说是一个工具包，我个人理解更像是个框架，里面功能非常丰富，但是安装使用...

11月13日173 views评论

逆向工程

简介本文是对16年的blackhat大会上PinDemonium通用动态脱壳工具介绍。通用脱壳工具简介通用脱壳工具可以通过以下方法实现： -debuggers -kernel modules -hyp...

08月28日133 views评论

安全文章

申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！原文地址(外网文章)：https://drivertom.blogspot.com/2021/08/git.html?m=1不可...

08月16日96 views评论

安全文章

几个月未登录，竟然发现t00ls把我的账号封了，费了半天劲弄了个返还码有激活了，坑爹的很多东西也看不了，没办法发几篇文章凑点积分，好久之前写的文章了，现在发出来回回锅。大家就凑活着看吧。一. ...

08月06日88 views评论

安全文章

待分析微信版本 2.8.0.121，分析诉求：通过代码实现关闭微信通用设置里的“有更新时自动升级微信"。通用设置切入点这种复选框的设置无非就是一个标志位的问题，分析起来比较简单，中间肯定会涉...

04月30日159 views评论

安全闲碎

来自公众号：后端技术指南针1. 写在前面今天准备和盆友们一起学习下关于通用搜索引擎的一些技术点。鉴于搜索引擎内容非常多，每一部分都够写好几篇文章的所以本文只是抛砖引玉，深入挖掘还得老铁们亲力亲为。通过...

08月19日189 views评论