cn - 第 14 | CN-SEC 中文网

安全文章

小白快速入门src挖掘记录

edusrc挖掘 edusrc平台介绍我们可以在关于页面看到edusrc的收录规则：现阶段，教育行业漏洞报告平台接收如下类别单位漏洞：教育部各省、自治区教育厅、直辖市教委、各级教育局学校教...

04月20日371 views已关闭评论

阅读全文

安全工具

干货 | 一个红队知识仓库分享

轻量化红队知识仓库，不定期更新。网站导航编码/加密CyberChef：编解码及加密，可本地部署 https://github.com/gchq/CyberChefOK Tools在线工具：https:...

04月18日192 views评论

阅读全文

安全闲碎

2022最新挖SRC的全流程分享，干货贴！

本文为掌控安全学院学员分享帖，欢迎大家来参加学院免费的渗透测试工程师训练营，希望本帖对大家有帮助哈！（文末有训练营目录）训练营报名入口：扫码加助教领取............................

04月12日391 views评论

阅读全文

HW&HVV

HW蓝队资源大放送

蓝队HW视频/电子书/工具分享公众号回复HW领取资源蓝队HW电子书目录蓝队HW视频目录 6节课2022HW报名群 (近期有最新HW免费培训) 如群满员添加feigegehac...

04月03日245 views评论

阅读全文

应急响应

溯源反制手册

一、获得攻击信息在现在的攻防演练中，防守方除了要具有基本的防守能力外，还要具备一些溯源反制的能力，以应对防守中被攻击大量扣分的情况。一般攻击告警主要来自WAF、IPS、态势感知、蜜罐等安全设备。一般接...

03月25日577 views评论

阅读全文

安全新闻

国家互联网应急中心2022年网络安全学术征文通知

为更好地交流网络安全领域的新思路、新技术、新应用，推动“产、学、研、用”深入融合，增强全社会网络安全意识，国家互联网应急中心（CNCERT/CC）于2022年3-5月开展网络安全学术征文活动。录用优秀...

03月25日140 views评论

阅读全文

信息情报

【情报工具】315过后，这些投诉维权网站赶紧收藏起来！

图源：摄图网可商用图片全文预计阅读时间：9分钟一年一度的“3▪15”国际消费者权益日来了。而今年315晚会更是首设315信息安全实验室，将重点关注网络信息安全和儿童互动产品的信息安全。在消费需求持续增...

03月18日606 views评论

阅读全文

HW&HVV

某次hw中对某虚拟主机上的靶标攻击

前言某次hw中，靶标设为了门户，其中路径分打满5000，靶标拿下5000，算了算了还是靶标香，结果一看，给我整不会了，靶标整到虚拟主机上去了。。还静态。。好在其他目标过于难啃（兄弟们太给力了，就我没产...

03月08日83 views评论

阅读全文

安全闲碎

如何拿到人生第一张edu漏洞证书

svn泄露整站源码（学生、职工、等信息）url：https://xxxxxx.xxxx.edu.cn1，目录扫描发现/.svn/entries和/.svn/wc.db2,下载https://xxxxx...

02月28日174 views评论

阅读全文

安全文章

记一次EDU渗透

一、前言闲着金币在edusrc里面，刚好某学校上架了新礼物，就有了这次的渗透,此文章中所有漏洞均已提交至edusrc并已经修复。二、信息泄露在url后面随便输入字符,页面报错得到框架为ThinkPHP...

02月27日197 views评论

阅读全文

安全漏洞

clash rce（附POC）

过程及poc在这里https://cn-sec.com/archives/803403.html也可以关注公众号，回复clash获取poc 原文始发于微信公众号（bgbing安全）：clash rce...

02月26日198 views评论

阅读全文

安全文章

二十八种未授权访问漏洞合集 | 建议收藏

作者：LuckySec链接：http://luckyzmj.cn/posts/15dff4d3.html这篇文章主要收集一些常见的未授权访问漏洞。未授权访问漏洞可以理解为需要安全配置或权限认证的地址、...

02月14日147 views评论

阅读全文

在线咨询

微信