欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页callback
      移动安全

      安卓逆向 某短视频33.x.0过boringssl检测抓包方案

      先说boringssl，这个东西就是是 Google 为 Android 等项目定制的轻量级、精简版的 OpenSSL，用于实现加密通信和安全协议。SSL_CTX_set_custom_verify ...
      admin 06月12日22 views评论callback 安卓逆向
      阅读全文
      安全文章

      竞争条件导致释放后使用

      大家好，这是我第一次正式写关于我发现的第一个 Bug 的文章。有些人可能会好奇，一个菜鸟怎么能第一个就发现这么复杂的 Bug 呢 :> 那么，什么是竞争条件漏洞？当多个线程能够在没有适当同步的情...
      admin 06月04日27 views评论handler thread
      阅读全文

      OAuth所引发的xss

      OAuth所引发的xss正文正常请求示例：POST https://api.twitter.com/oauth/request_tokenContent-Type: application/x-www...
      admin 05月18日安全文章21 views评论document xss
      阅读全文
      安全文章

      KernelCallbackTable 注入的冒险

      最近，我发现了KernelCallbackTable一种可以被滥用来向远程进程注入shellcode的方法。FinFisher /FinSpy和Lazarus都使用过这种进程注入方法。这篇文章介绍了我...
      admin 05月09日17 views评论payload shellcode
      阅读全文
      程序逆向

      逆向分析：Win10 ObRegisterCallbacks的相关分析

      写这篇帖子主要是为记录ObRegisterCallbacks函数的相关分析，如有错误，欢迎批评指正。给出的为C伪代码，仅展示逻辑，不保证安全性。分析ObRegisterCallbacks函数C的伪代码...
      admin 04月21日16 views评论ptr status
      阅读全文
      安全开发

      BurpSuite插件编写

      本文主要针对BurpSuite常见编写进行介绍，通过针对个人测试需求或者一些定制化的测试，使用自行编写的BurpSuite插件可以使得测试事半功倍。 burpsuite Resutful API 第一...
      admin 04月14日22 views评论payload xss
      阅读全文
      安全文章

      HTB_Dog(思路)

      HTB_Doglinux(Eazy)总结user.txt.git泄露->敏感凭证泄露->1.27.1-RCE->www-data-shelll->密码重用root.txtsud...
      admin 04月07日41 views评论callback project
      阅读全文
      安全开发

      红队基础设施建设与改造（三）——武装你的Burpsuite（下）

      本文于2021年1月12日首发，因某些原因删除，现重新上传。本文所述的一切技术仅供网络安全研究学习之用，请勿用于任何的违法及商业用途，否则由此所产生的一切法律后果自负！前两篇文章主要讲了一下Burps...
      admin 03月30日18 views评论burp burpsuite
      阅读全文
      安全文章

      流量解密-Web&小程序 | 无限debugger bypass、常规js逆向、非常规js逆向

      原创投稿，作者：white-beer，无限debugger bypass。 1►Bypass 无限 debugger反调试无限debugger bypass已经是老生常谈的问题了，原理其实就是hook...
      admin 03月25日21 views评论bypass callback
      阅读全文
      程序逆向

      使用驱动移除内核回调，绕过Avast

      好朋友，好大哥的文章，刚创的公众号，大家多多支持介绍创建该PoC的目的是了解驱动漏洞利用程序的强大功能，以及EDR如何使用内核回调以防止恶意软件的攻击。在代码中会用到一个Barakat发现并公开了的驱...
      admin 02月25日20 views评论edr 驱动程序
      阅读全文
      程序逆向

      windows内核之未初始化栈变量(五)

      0x00 前言 Windows内核系列： windows内核之栈溢出(一) windows内核之任意地址写入(二) windows内核之UAF(三) windows内核之Null指针解引用(四)​ 0...
      admin 02月25日8 views评论callback shellcode
      阅读全文
      安全文章

      RemotetlscallbackIndext方法利用TLS回调执行有效负载，而无需在远程过程中产生任何线程

      此方法利用 TLS 回调来执行有效负载，而无需在远程进程中生成任何线程。此方法受到 无线程注入的启发 因为 RemoteTLSCallbackInjection 不会调用任何 API 调用来触发注入的...
      admin 02月23日26 views评论payload shellcode
      阅读全文

      文章导航

      1 2 3 … 9

      最新文章

      •  学习笔记 ｜ Cookie注入的一套组合拳 06/16 54 views
      • 内网渗透—Kerberos认证 06/16 32 views
      • APP端加密（DES-CBC）的HTTP流量如何自动化解密？ 06/16 29 views
      • SRC挖掘思路（一） 06/16 26 views
      • SpringCloud Gateway spel RCE(CVE-2022-22947) | 附检测脚本 06/16 5 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章146767
      • 分类48
      • 标签157044
      • 留言718
      • 链接0
      • 浏览22559073
      • 今日48
      • 本周48
      • 运行6530 天
      • 更新2025-6-16

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章146767 留言 718 访客22559073

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章146767
      • 分类48
      • 标签157044
      • 留言718
      • 链接0
      • 浏览22559073
      • 今日48
      • 本周48
      • 运行3367 天
      • 更新2025-6-16
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码