await | CN-SEC 中文网

安全文章

使用 JavaScript 入侵汽车（使用 HackRF 在浏览器中运行重放攻击）

几年前，我使用RTL-SDR在浏览器中构建了一个项目，用于从过往飞机获取实时原始数据。由于我想进一步探索使用软件定义无线电，我购买了一台可以接收和发送数据的HackRF One设备，并下载了Unive...

11月07日9 views评论

阅读全文

安全漏洞

Mongoose 原型链污染致代码执行漏洞（CVE-2023-3696）

漏洞描述Mongoose是MongoDB的一个对象模型工具，将数据库中的数据转换为JavaScript对象以供你在应用中使用，封装了MongoDB对文档的的一些增删改查等常用方法。CVE-2023-3...

10月13日9 views评论

阅读全文

安全文章

【漏洞分析】jumpserver 远程命令执行RCE漏洞复现和利用

网安教育培养网络安全人才技术交流、学习咨询0x01 简介JumpServer远程执行漏洞 RCE EXPJumpserver 是一款由python编写开源的跳板机(堡垒机)系统，是内网中的一种集权系统...

09月28日23 views评论

阅读全文

安全文章

记一次对bookworm的渗透测试绕过csp

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文首发在先知社区https://xz.aliyun.com/t/14879概要初始知识枚举jav...

06月25日6 views评论

阅读全文

安全文章

使用JSRPC实现前端加密破解，自动化加密

前言当我们遇到一些前端加密的时候，通常我们会去逆向JS，找到加密函数，然后使用burp插件或者python实现加密，这样我们还需要扣一些细节去补环境，下面介绍利用JSRPC的方法（只需要找到加密函数）...

06月15日36 views评论

阅读全文

安全开发

【并发编程】通过生产-消费者了解协程

免责声明文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业和非法用途，否则由此产生的一切后果与作者无关。若有侵权，请在公众号【爬虫逆向小林哥】...

05月24日10 views评论

阅读全文

安全百科

Linux中怎么监测磁盘IO性能

“Linux 存储系统 I/O 栈由文件系统层（file system layer）、通用块层（ general block layer）和设备层（device layer）构成。“其中，通用块层是 ...

05月12日17 views评论

阅读全文

程序逆向

【自动化系列】plawright过某音登录验证

04月19日8 views评论

阅读全文

安全文章

利用Chat2DB溯源攻击者

关于工具Chat2DB 是一款由阿里巴巴开源免费的多数据库客户端工具，支持 windows、mac 本地安装，也支持服务器端部署，web网页访问。和传统的数据库客户端软件 Navicat、DBeave...

02月15日43 views评论

阅读全文

安全文章

前端加解密之RPC调用

很久没有写文章了，最近看大家讨论前端的rpc比较火热，这里分享几个我之前的笔记案例，做记录，也为了让更多的师傅能够方便地使用RPC工具进行测试(PS:也可以配合autoDecoder食用，测试更方便！...

12月29日103 views评论

阅读全文

安全开发

从无栈协程到 C++异步框架

作者：fangshen，腾讯 IEG 游戏客户端开发工程师导语本文我们将尝试对整个 C++的协程做深入浅出的剥析, 方便大家的理解. 再结合上层的封装, 最终给出一个 C++异步框架实际业务...

02月02日10 views评论

阅读全文

安全开发

python3.6-3.10新特性一览

Python3x新特性一览Python3.61、f格式化字符串2、数字下划线3、变量注释4、异步生成器5、异步列表推导6、新模块7、新特性（一）首先是第一个f格式化字符串，之前基础篇讲过，我们可以通过...

01月29日50 views评论

阅读全文