隐藏功能 | CN-SEC 中文网

安全文章

如何利用隐藏功能点发现SQL注入漏洞和注入绕过技巧

0x01 前言在渗透测试过程中，SQL注入依然是最常见的漏洞之一。通过对目标网站的不断探索和漏洞分析，我们发现了该站点的SQL注入问题，并通过一系列绕过手段成功获取了数据库信息。本文记录了从发现漏洞...

04月28日3 views评论

安全新闻

在RootedCON大会上，Tarlogic Innovation的研究人员展示了他们对中国制造商乐鑫（Espressif）设计的ESP32微芯片中未记录命令的研究成果。这一隐藏功能可能充当后门，使攻...

03月11日24 views评论

安全工具

点击蓝字关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵...

12月15日102 views评论

怎么发现一些隐藏的功能/接口/字段声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言主要...

01月11日安全文章39 views评论

安全闲碎

本文经AI新媒体量子位（ID：QbitAI）授权转载，转载请联系出处梦晨发自凹非寺这年头Windows电脑还需要杀毒软件吗？现在搜索这个问题，会发现很多建议都是“裸奔就行”。也就是说对于普通人，只...

03月18日80 views评论