article - 第 2 | CN-SEC 中文网

应急响应

记一次应急记录

应急记录1原因Centos7系统，原有密码突然无法登录root用户过程重置密码由于普通用户没有sudo权限，以及可提权的特权文件，只能通过机器重启重置root密码https://blog.csdn.n...

11月07日15 views评论

阅读全文

源码泄露总结

####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...

10月13日安全文章16 views评论

阅读全文

安全闲碎

Ten Questions and Answers about Network Data Security Officer

The Regulations on Network Data Security Management (hereinafter referred to as the "Regulations"), ...

10月13日24 views评论

阅读全文

A command similar to wget in Windows: Invoke-WebRequest

0x00 TL;DRLinux can use wget command to download files. In this article, we will introduce the power...

08月14日安全博客14 views评论

阅读全文

Gogs RCE Vulnerability Analysis

OthersThe article was first published in:https://www.anquanke.com/post/id/163575 - source:tonghuaroo...

08月14日安全博客15 views评论

阅读全文

Enterprise Cyber security build of Windows lateral movement attacks detection

OthersThe article was first published in:https://www.4hou.com/technology/10430.html - source:tonghua...

08月14日安全博客16 views评论

阅读全文

Flask debug mode PIN code generation mechanism security research notes

OthersThe article was first published in:https://zhuanlan.zhihu.com/p/32336971 - source:tonghuaroot....

08月14日安全博客13 views评论

阅读全文

An example of network security problems in the IoT era

OthersThe article was first published in:https://www.anquanke.com/post/id/84774 - source:tonghuaroot...

08月14日安全博客12 views评论

阅读全文

安全新闻

CVE-2024-4879（9.3）和 CVE-2024-5217（9.2）ServiceNow 存在 RCE 和数据泄露风险

ServiceNow 是一个广泛使用的业务转型平台，最近披露了三个严重的安全漏洞，可能对全球组织造成严重后果。这些漏洞被标识为 CVE-2024-4879、CVE-2024-5217 和 CVE-20...

07月12日52 views评论

阅读全文

安全漏洞

Love-Yi情侣网站3.0存在SQL注入漏洞

漏洞简介 Love-Yi情侣网站3.0是一个基于php框架和爱情主题的表白网站。经个人修改和设计更加美观好看，适合哄女朋友开心。资产详情 Fofa:"img/like.svg" &&...

07月04日87 views评论

阅读全文

安全闲碎

漫谈网络安全（连载一）

本文为科普文章，不适合从业多年的老鸟阅读，一段让普通人能够理解的基础文章，不去讨论高深的概念，也不去炫耀各种黑科技，用最原始的语言和最常识化的知识与大众讨论网络安全。本文原创于2023年2月刀耕火织...

06月23日17 views评论

阅读全文

内网安全学习路线-V1

清明第一天开工，趁着把之前学习的内网安全的给总结总结，作为一个复盘。整个过程分为：基础篇--了解基本知识、搭建域环境进阶篇--掌握工具，横向移动、代理隧道知识最终篇--权限维持内网安全基础篇-在内网中...

04月10日安全文章79 views评论

阅读全文

记一次应急记录

源码泄露总结

Ten Questions and Answers about Network Data Security Officer

A command similar to wget in Windows: Invoke-WebRequest

Gogs RCE Vulnerability Analysis

Enterprise Cyber security build of Windows lateral movement attacks detection

Flask debug mode PIN code generation mechanism security research notes

An example of network security problems in the IoT era

CVE-2024-4879（9.3）和 CVE-2024-5217（9.2）ServiceNow 存在 RCE 和数据泄露风险

Love-Yi情侣网站3.0存在SQL注入漏洞

漫谈网络安全（连载一）

内网安全学习路线-V1

在线咨询

微信