欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页bitmap
      安全文章

      多阶段DarkCloud Stealer分析与溯源反制

      前言DarkCloud Stealer是一款由vc6编写信息窃取程序，本文对其一个样本进行分析后发现，攻击者通过多重内存反射加载试图绕过杀软。初始样本初始样本如下，通过将文件名伪装成新购买订单来诱导用...
      admin 05月23日28 views评论exception stealer
      阅读全文
      安全开发

      红队研发：编写一个屏幕 Monitor 程序

      红队研发：编写一个屏幕 Monitor 程序屏幕监控其实在黑灰产使用中的用的会相对多一点，在实际的红队演练中，其实最多就是截个图，留个证用来写报告，这篇文章就间接介绍一下屏幕监控的实现原理，以及编写一...
      admin 02月11日17 views评论listener monitor
      阅读全文
      安全工具

      工具开发心得——Disk2vmdk

      点击蓝字|关注我们你身边的APT分析专家。from 狼蛛安全实验室 简介本文将基于近期开发的磁盘备份工具，总结一些关于如何给磁盘制作镜像的开发原理及学习心得，文中有上期提到的增加工具实用性的彩蛋~废话...
      admin 12月17日24 views评论cluster 磁盘镜像
      阅读全文

      深入分析Adobe忽略了6年的PDF漏洞

      本文详细分析了 Adobe Acrobat Reader / Pro DC 中近期修复的安全漏洞 CVE-2019-8014 。有趣的是，Adobe 在六年前修复了一个类似的漏洞 CVE-2013-2...
      admin 11月04日安全文章17 views评论adobe 深入分析
      阅读全文
      安全漏洞

      【成功复现】大华智慧园区综合管理平台任意文件上传漏洞

      网安引领时代，弥天点亮未来   0x00写在前面      本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Dahua Smart Parking Managem...
      admin 02月05日229 views评论任意文件上传漏洞 漏洞复现
      阅读全文
      安全漏洞

      大华智慧园区综合管理平台bitmap接口存在任意文件上传漏洞 附POC软件

      免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
      admin 02月05日69 views评论任意文件上传漏洞 漏洞复现
      阅读全文

      大华智慧园区-bitmap-文件上传

      声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除...
      admin 02月02日安全漏洞59 views评论soap 文件上传
      阅读全文
      SecIN安全技术社区

      基于Win32k内核提权漏洞的攻防对抗

      一、产生原因 1.1Callback机制 Win32k组件最初的设计和编写是完全建立的用户层上的，但是微软在 Windows NT 4.0 的改变中将 Win32k.sys 作为改变的一部分而引入，用...
      admin 07月12日50 views基于Win32k内核提权漏洞的攻防对抗已关闭评论SecIN安全技术社区 内存
      阅读全文
      安全文章

      安全研发之剪贴板注入

      前言Windows 剪贴板允许我们以各种不同的格式存储数据，这样可以避免在注入执行 payload 的过程中使用一些比较敏感的 API，比如：VirtualAllocEx、WriteProcessMe...
      admin 04月30日59 views评论payload 剪贴板
      阅读全文
      安全文章

      CVE-2020-1054提权漏洞学习笔记

      本文为看雪论坛优秀文章看雪论坛作者ID：1900一前言1.漏洞描述该漏洞存在于win32k!vStrWrite01函数中，该函数在对BitMap对象中pvScan0成员所指向的像素区域进行读写的时候，...
      admin 09月20日76 views评论对象 提权漏洞
      阅读全文
      安全闲碎

      Redis HyperLogLog 是什么？这些场景使用它，让我枪出如龙，一笑破苍穹

      来自公众号：码哥字节在移动互联网的业务场景中，数据量很大，我们需要保存这样的信息：一个 key 关联了一个数据集合，同时对这个数据集合做统计。统计一个 APP 的日活、月活数；统计...
      admin 04月20日32 views评论redis string
      阅读全文
      安全工具

      Windows 取证之BMChache

      原创稿件征集邮箱：[email protected]：3200599554黑客与极客相关，互联网安全领域里的热点话题漏洞、技术相关的调查或分析稿件通过并发布还能收获200-800元不等的稿酬0x0、...
      admin 07月14日112 views评论rdp windows
      阅读全文

      文章导航

      1 2

      最新文章

      •  NETGEAR-R7000-缓冲区溢出漏洞（CVE-2021-31802） 05/30 21 views
      • MagicFlow-防火墙网关-main.xp-任意文件读取漏洞 05/30 22 views
      • MSA-互联网管理网关-msa-任意文件下载漏洞 05/30 15 views
      • 应急响应-爆破事件与隧道流量 05/30 22 views
      • 巧妙利用参数污染进行sql注入 05/30 21 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章144915
      • 分类48
      • 标签155417
      • 留言709
      • 链接0
      • 浏览22105179
      • 今日216
      • 本周808
      • 运行6513 天
      • 更新2025-5-30

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章144915 留言 709 访客22105179

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章144915
      • 分类48
      • 标签155417
      • 留言709
      • 链接0
      • 浏览22105179
      • 今日216
      • 本周808
      • 运行3350 天
      • 更新2025-5-30
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码