case - 第 2 | CN-SEC 中文网

安全闲碎

G.O.S.S.I.P 阅读推荐 2022-07-18 VulnFix

从安全开发周期的视角来看，漏洞挖掘与 PoC 仍然不是终点。尤其是当你申请一些要求严格的 CVE 编号时（比如 Linux Kernel），还需要为相应的代码提交 Patch 才能获取。可想而知，当开...

07月20日99 views评论

阅读全文

安全文章

渗透基础｜基于报错和延时的注入(不限场景)

本文为基础内容，但作者挺有想法的这几天沉迷于研究sql注入的知识，碰巧在一本书中看到有一个基于sql语句逻辑的报错思想，根据该报错思想进行构造sql语句之后，发现构造的sql语句可以通过insert，...

07月20日44 views评论

阅读全文

安全文章

另一枚价值$3133.7的Google IDOR漏洞

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：今天的白帽小哥ID：Raidh ...

07月01日28 views已关闭评论

阅读全文

安全开发

Spark SQL逻辑计划原理

Catalyst优化器是Spark引擎中非常重要的组成部分，也是近年来Spark社区项目重点投入、并且发展十分迅速的核心模块，对于Spark任务的性能提升起到了关键的基础作用。我们知道，在Spark1...

06月30日31 views已关闭评论

阅读全文

安全漏洞

CVE-2022-23222：Linux 内核 eBPF 本地权限提升

https://github.com/tr3ee/CVE-2022-23222 近期在对Linux eBPF进行代码审计的过程中，发现了一枚权限提升漏洞C...

06月14日77 views评论

阅读全文

安全开发

【C语言】汇编语言对照分析

游戏通常会包含各种各样的功能，如战斗系统、UI渲染、经济系统、生产系统等，每个系统又包含各式各样子功能，如伤害判定、施法、使用道具、角色移动、玩家之间交易等等。...

06月08日32 views评论

阅读全文

JS基本功系列-Promise的几个局限性

Promise局限性顺序错误处理let p = Promise.resolve(42);p.then(function fullfilled(message) { //数字没有string函数，所以...

05月28日安全开发32 views评论

阅读全文

node.js绕过

绕过toUpperCase() / toLowerCase()特殊字符'ı'.toUpperCase()='I' / 'ı'.toLowe...

05月20日安全博客301 views评论

阅读全文

安全博客

dll nc 反弹代码

最近方程式smb 溢出很火很多同学喜欢用metasploit 生成dll反弹很容易被杀根据反弹代码改写了一个 dll反弹版无编译环境的可以二进制修改ip和端口字符串。 gcc编译：运行效果：使用...

05月17日57 views评论

阅读全文

安全博客

sql注入时case when ... then ... else ...end 的应用

在基于时间的盲注的时候，一般使用的是if语句，如果符合条件就sleep，但是部分不能使用逗号的场景下，还可以使用case when #condition then ... else ... end语句...

05月17日91 views评论

阅读全文

gitlab漏洞系列-项目中的Guest用户越权看到TEST用例

背景复现步骤声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景 ashish_r_pad...

05月04日安全文章44 views评论

阅读全文

安全开发

JS基本功系列-DOM记录04

setAttribute<style> .running { color: green; ...

05月01日34 views评论

阅读全文

G.O.S.S.I.P 阅读推荐 2022-07-18 VulnFix

渗透基础｜基于报错和延时的注入(不限场景)

另一枚价值$3133.7的Google IDOR漏洞

Spark SQL逻辑计划原理

CVE-2022-23222：Linux 内核 eBPF 本地权限提升

【C语言】汇编语言对照分析

JS基本功系列-Promise的几个局限性

node.js绕过

dll nc 反弹代码

sql注入时case when ... then ... else ...end 的应用

gitlab漏洞系列-项目中的Guest用户越权看到TEST用例

JS基本功系列-DOM记录04

在线咨询

微信