bind | CN-SEC 中文网

安全开发

FRP源码阅读，学习FRP工作原理

好久没阅读源码学习了，闲暇之余，找了下frp早期源码看了看并做下阅读记录。简介frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议，且支持 P2P...

06月08日16 views评论

阅读全文

Android 绑定服务是怎么回事？一文带你看懂原理与信息泄露风险

🔍 Android 绑定服务导致敏感信息泄露漏洞分析与利用🧩 什么是绑定服务（bindService）？在 Android 中，服务（Service）是一种运行在后台、无需用户界面的组件，通常用于执...

06月02日移动安全9 views评论

阅读全文

安全文章

红队必备技巧：隐藏 Linux 进程新姿势

最近在浏览国外安全论坛时，无意中发现了一种新型的 Linux 进程隐藏方法，技术虽然并不复杂，但实用性极高，对于红队行动或者对抗检测非常有价值。今天就来给大家分享一下这个思路，顺便以 Sliver 为...

04月10日32 views评论

阅读全文

安全文章

fastjson jndi 注入Behinder内存马

最近有学员来问 fastjson 能弹计算器注入Behinder内存马有问题环境 jdk8.121 springboot 2.3.12.RELEASE fastjson 1.2.37 使用id...

03月16日15 views评论

阅读全文

安全文章

CVE-2022-26809 RPC 高危漏洞复现与分析

作者：HuanGMz@知道创宇404实验室时间：2022年5月20日漏洞介绍2022年4月份修复的高危漏洞 CVE-2022-26809 距今已经过去一月有余，期间除了 L1nk 师傅发了一篇关于 G...

02月15日24 views评论

阅读全文

安全文章

【小技巧】宝塔面板提取手机号&绕过强制登录

0x00 前言宝塔现在广泛的被用到不同类型的项目，同时也被BC等违法犯罪黑灰产行业经常使用，今天从一攻一防的角度来总结一下宝塔账号取证和反取证的两个小技巧，内容较为简单，但是问了一圈感觉知道的人不多，...

02月15日77 views评论

阅读全文

React系列-react中this指向-事件处理函数与事件对象

事件处理函数绑定DOM事件处理 addEventListener or onclick = function(){} 纯小写React元素也采用了类似DOM0标准中的事件属性定义的方法小驼峰JSX:...

02月15日安全文章10 views评论

阅读全文

React系列-受控组件

前置知识受控组件的状态由开发者维护，非受控组件的状态由组件自身维护;由state来决定表单里面的数据,由表单事件处理函数来更改state,使用这样的方式来控制表单输入行为取值的方式的组件受控组件定义：...

02月13日安全文章5 views评论

阅读全文

安全文章

Kali中MariaDB MySQL开启IPV6访问

在kali中默认用MariaDB替代了MySQL。本文为大家详细介绍在kali中mysql的配置以及如何ipv6进行连接。安装在kali中已经默认安装，若是其他系统可以用下面的命令进行安装。#安装ap...

01月10日20 views评论

阅读全文

代码审计

JAVA安全之JDK8u141版本绕过研究

基本介绍从JDK8u141开始JEP290中针对RegistryImpl_Skel#dispatch中bind、unbind、rebind操作增加了checkAccess检查，此项检查只允许来源为本地...

12月20日10 views评论

阅读全文

安全闲碎

【服务搭建】Bind提供域名解析服务

点击关注公众号，知识干货及时送达👇一、DNS域名解析相较于由数字构成的IP地址，域名更容易被理解和记忆，所以我们通常更习惯通过域名的方式来访问网络中的资源。但是，网络中的计算机之间只能基于IP地址来相...

11月13日13 views评论

阅读全文

安全漏洞

CVE-2024-45519 poc exp

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称Zimbra C...

10月07日91 views评论

阅读全文

FRP源码阅读，学习FRP工作原理

Android 绑定服务是怎么回事？一文带你看懂原理与信息泄露风险

红队必备技巧：隐藏 Linux 进程新姿势

fastjson jndi 注入Behinder内存马

CVE-2022-26809 RPC 高危漏洞复现与分析

【小技巧】宝塔面板提取手机号&绕过强制登录

React系列-react中this指向-事件处理函数与事件对象

React系列-受控组件

Kali中MariaDB MySQL开启IPV6访问

JAVA安全之JDK8u141版本绕过研究

【服务搭建】Bind提供域名解析服务

CVE-2024-45519 poc exp

在线咨询

微信