bad | CN-SEC 中文网

安全文章

实战 | 记一次HOST头中毒导致的密码重置漏洞挖掘

0x01 前言暑假的时候发现的一个骚思路。有些网站开发者会提取request包里的host头来获取域名信息，但是host头可以被修改，是不可信的。于是攻击者可以通过构造host头来进行投毒攻击。例如发...

07月06日30 views评论

IoT工控物联网

某天小黑以修理网络的名义潜入某公司办公室，想窃取一位运维台式机上的某个私钥文件，根据之前的信息收集，该公司电脑不能连接外网，而且有 DLP 产品监控的 agent，插入优盘后会提示，如果向优盘复制文件...

05月17日38 views评论

安全工具

Fortify 软件安全研究团队将前沿研究转化为为 Fortify 产品组合（包括 Fortify 静态代码分析器 (SCA)、Fortif...

04月10日1,528 views5

安全漏洞

事件背景俄罗斯、乌克兰等国近日遭到新一轮勒索病毒攻击。乌克兰敖德萨国际机场、首都基辅的地铁支付系统及俄罗斯三家媒体相继中招，德国、土耳其等国随后也发现此病毒。另外，据国家网络与信息安全信息通报中心消息...

07月25日93 views评论

安全闲碎

如何在代码中查找漏洞是一个非常复杂的问题，如果高屋建瓴地看，这个查找漏洞的过程应该是以下这样的：1.找到危险的功能；2.找到从你控制的输入到危险功能的路径；3.向程序输入错误的行为；先让我们看看如何找...

10月24日218 views评论