欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页attacker
      安全文章

      通过注册功能记录进行权限提升

      👋 大家好，安全极客们！有时，最大的漏洞隐藏在最基本的功能中。最近，我在测试一个 Web 应用程序时偶然发现了一个严重的权限提升错误 — 这都是因为系统对用户输入的信任度有点高。权限提升图示🧐 发现当...
      admin 04月06日9 views评论权限提升 视频教程
      阅读全文

      20个边界渗透骚操作速成指南！

      在网络安全攻防对抗中，边界渗透是红队评估的关键突破口。本文基于ATT&CK框架与实战经验，系统梳理20个经过验证的渗透技巧，涵盖信息收集到权限维持全生命周期，每个技巧均包含工具链、操作步骤及防...
      admin 03月31日安全文章15 views评论aws 信息收集
      阅读全文
      安全文章

      Telegram bot token利用

      最近挺多钓鱼和c2通过telegram中转消息，又出现了很多获取token的手段，不过这部分发不出来。所以我参考Sunthara总结下获取到后bot token的一些利用方式。获取方式以最简单的钓鱼站...
      admin 03月12日5 views评论attacker telegram
      阅读全文
      安全百科

      OAuth2.0漏洞：当授权变成攻击

      01定义OAuth2.0是一种开放标准，用于授权第三方应用访问用户资源，而无需共享用户凭证，它广泛应用于社交登录、API授权等场景。工作原理：定义三个不同方（即客户端应用程序、资源所有者和 OAuth...
      admin 02月18日37 views评论attacker 重定向
      阅读全文
      安全文章

      Twitter渗透技巧搬运工（三）

      字典Tips /.git/HEAD/.git/logs/HEAD/.import//.bashrc/admin-cgi/admin-console/backup//console//console/l...
      admin 01月17日13 views评论payload twitter
      阅读全文
      安全文章

      HubSpot 账户接管全流程

        今天我们将分享一个关于在 HubSpot 公共漏洞赏金计划中实现账户接管的故事。正文 我们测试的子域为 https://growanz.hubspot.com。其认证功能中有一个 “忘记...
      admin 01月11日7 views评论gmail 微服务
      阅读全文
      安全文章

      Psittaciformes - Linux (DFIR)

      Forela carry out penetration testing of their internal networks utilising an internal team within th...
      admin 01月09日11 views评论attacker internal
      阅读全文
      安全闲碎

      乌普萨拉大学 | 使用协议状态模糊测试分析DTLS实现

      原文标题：Analysis of DTLS Implementations Using Protocol State Fuzzing原文作者：Paul Fiterau-Brostean, Bengt ...
      admin 01月07日26 views评论tls 模糊测试
      阅读全文
      安全文章

      CVE-2021-42342-GoAhead远程代码执行

      漏洞背景        GoAhead是一个开源(商业许可)、简单、轻巧、功能强大、可以在多个平台运行的嵌入式Web Server。GoAhead Web Server是为嵌入式实时操作系统（RTOS...
      admin 12月17日27 views评论payload 远程代码执行
      阅读全文
      安全文章

      【MalDev-09】对抗反汇编-1

      03-对抗反汇编01-常见对抗反汇编技术比如API混淆、汇编代码混淆、控制流程扁平化等加入一下数学运算干扰反汇编分析#include <winsock2.h>#include <wi...
      admin 12月09日7 views评论socket 反汇编
      阅读全文
      安全文章

      记一次漫长的账户劫持漏洞之旅

      一个漫长的账户劫持漏洞之旅声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。正文目标的一个子...
      admin 11月27日16 views评论gmail 电子邮件
      阅读全文
      安全文章

      cyberdefenders-PsExec Hunt Blue Team Lab

      实验简介Instructions:Uncompress the lab (pass: cyberdefenders.org)Scenario:Your organization's security ...
      admin 11月23日12 views评论network psexec
      阅读全文

      文章导航

      1 2 3 … 5

      最新文章

      •  一图看懂国家安全领域全景 04/14 3 views
      • SSRF从外网到内网靶场演练 04/14 2 views
      • JavaScript动态混淆技术：让代码千变万化，逻辑却始终如一 04/14 2 views
      • 实战｜打点到内网域控全链路渗透记录 04/14 3 views
      • 针对网安公司的钓鱼网站 04/14 3 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141075
      • 分类47
      • 标签151243
      • 留言688
      • 链接0
      • 浏览21353009
      • 今日69
      • 本周69
      • 运行6466 天
      • 更新2025-4-14

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141075 留言 688 访客21353009

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141075
      • 分类47
      • 标签151243
      • 留言688
      • 链接0
      • 浏览21353009
      • 今日69
      • 本周69
      • 运行3303 天
      • 更新2025-4-14
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码