chain | CN-SEC 中文网

安全文章

给你一个没有IP、没有域名的目标，48小时内完成渗透......

接到需求时，我以为他们在搞行为艺术 “李工，紧急需求！客户竞对公司的官网被黑了，现在要反向渗透拿到证据。但对方没给IP、没域名，48小时出报告！”项目经理老张在电话里吼得像个复读机。我抠了抠耳朵：“...

04月08日14 views评论

阅读全文

HTB_Checker(user部分)

HTB_Checkerlinux(hard)总结user：CVE-2023-1545->CVE-2023-6199root:PWN：race-condition+command_exec，但是我...

04月06日安全文章1 views评论

阅读全文

供应链安全

GitHub供应链攻击：Coinbase与SpotBugsPAT泄露，静态分析工具成焦点

1. GitHub供应链攻击：Coinbase与SpotBugs事件追踪一场涉及Coinbase和GitHub Actions的复杂供应链攻击被追踪至SpotBugs的个人访问令牌（PAT）被盗。攻击...

04月06日13 views评论

阅读全文

绕过自实现SSL证书检测

这个案例算是比较麻烦的了，自己改了rom 已经可以绕过普通的app ssl证书检测，到这个就没法绕过，大概分析了下实现如下，算是自己实现了证书的查找和校验。这个点找了一天。。。。。放下他们的查找思路...

03月31日安全文章15 views评论

阅读全文

安全闲碎

区块链安全前传：从Web3.0到创造自己的数字货币

Web3.0安闻全知参考链接去中心化应用程序 Dapp 是什么？与 APP 有哪些区别？https://www.youtube.com/watch?v=YdWP-wJh9jA互联网发展的三个阶段Web...

03月31日9 views评论

阅读全文

安全文章

目录爆破与指纹识别的最佳实践

本文提到的工具: https://github.com/chainreactors/spray前言之前在为什么我们需要收集U‍RL? 发布了两个工具, 分别是用来爆破目录的spray 和用来被动收集...

03月28日8 views评论

阅读全文

安全文章

跨链协议分析系列之 THORChain

作者：Lyndon & Lisa编辑：Liz背景2025 年 2 月 21 日，加密货币交易所 Bybit 遭遇大规模黑客攻击，被盗资金总额高达 14.6 亿美元，成为历史上针对交易所最严重的...

03月20日9 views评论

阅读全文

人工智能安全

最近智能体Agent 圈很热的MCP是什么？

MCP逐渐被接受，是因为MCP是开放标准。在AI项目开发中可以发现，集成AI模型复杂，现有框架如LangChain Tools、LlamaIndex和Vercel AI SDK存在问题。LangCha...

03月20日29 views评论

阅读全文

安全工具

【工具分享】Chains漏洞生成&利用 Web 平台

1、工具简介 Java-Chains 是一个 Java Payload 生成与漏洞利用 Web 平台，便于广大安全研究员快速生成 Java Payload，以及对 JNDI 注入、MyS...

03月20日16 views评论

阅读全文

安全工具

Vulhub漏洞复现专用Web平台

点击蓝字关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...

03月18日13 views评论

阅读全文

安全新闻

穿透最大盗币案Bybit洗钱追踪迷雾！链必追率先实现Thorchain、MayaSwap等多个跨链交易自动解析

Bybit被盗事件回顾北京时间2025年2月21日晚间，加密货币交易平台Bybit的 ETH 冷钱包遭黑客攻击，被盗资产价值近15亿美元，成为加密货币历史上最大金额的盗窃案。Bybit事件发生的第一时...

03月17日8 views评论

阅读全文

安全文章

CVE-2025-24813｜Tomcat 反序列化深入利用

环境启动成功，具体环境参考昨日文章虽然说这个洞，实战环境99%利用不了，但还有 1% 的概率和 100% 的运气。无回显我们使用 yso 升级版，java web-chains 来生成序列化数据然后生...

03月15日31 views评论

阅读全文