comments | CN-SEC 中文网

安全文章

从 N/A 到 $$$：一个简单的 Python 脚本导致了应用程序级 DoS

嘿，朋友！这是。我想你，我真的很想。这是一个古老的故事（嗯，实际上就在 2 个月前，但我是为了你做这个，mi amigo 3>）。mrhashimamin 这是关于我在 a 中发现的一个错误（我...

02月05日3 views评论

阅读全文

安全开发

不会写代码用DeepSeek实现爬虫

本文以DeepSeek来实现爬虫。来看看DeepSeek实际能力咋样！我们以爬取博客为例，为大家演示。#爬取标题和链接#利用Python爬取我的博客中的所有文章标题和标题链接。（需要翻页，每一页的规律...

02月03日43 views评论

阅读全文

安全漏洞

Typecho 存储Xss复现及修复

Typecho和WordPress一样，是一款简洁的博客程序。相比第二者它更加简单轻量，本身最新爆出最新版存在存储xss漏洞。本文简单的进行复现和利用。注意：本文仅供学习和研究，研究反对一切危害网络...

10月13日35 views评论

阅读全文

安全文章

某迪汽车品牌小程序逆向之路

零、前言这两天看到了一位大佬发了两篇小程序的逆向帖子关于小程序sign值加密算法分析手痒想试一试，刚好想做某迪汽车品牌的自动签到，就盯向了他！！！一、工具准备Reqable （抓包工具）unveilr...

08月17日24 views评论

阅读全文

安全闲碎

爬取京东商品评价信息实战

上期介绍了通过《mitmproxy实战-通过mitmdump爬取京东金榜数据》，能够上京东金榜的商品一般评价都是比较好的，这次介绍如何爬取京东商品的评价信息。一、分析商品评价的页面信息1、请求参数分析...

03月11日28 views评论

阅读全文

安全文章

利用微步社区做天然白名单且免杀的远控C2（支持手机电脑）

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...

12月21日46 views评论

阅读全文

安全文章

X社区的C2实现

X社区的C2实现前言各位师傅们，好久没更了，在这给大家赔个不是啦。这段时间我经历了太多太多的事情了，经历了人生最至暗的时刻。在今天看到了一个有意思的帖子，于是乎晚上下班回来跑步运动完之后就静下心来看...

11月23日35 views评论

阅读全文

安全文章

昱子的工具箱|利用微步社区做天然白名单且免杀的远控C2（支持手机电脑）

此文章是昱子师傅的投稿。昱子师傅，经常编写/魔改各种小脚本小工具，研究红蓝对抗，喜欢研究各种奇怪花活姿势。github地址：https://github.com/yuziiiiiiiiii...

11月22日61 views评论

阅读全文

CWE-615 通过注释导致的信息暴露

CWE-615 通过注释导致的信息暴露 Information Exposure Through Comments 结构: Simple Abstraction: Variant 状态: Incomp...

12月04日CWE(弱点枚举)79 views评论

阅读全文

从 N/A 到 $$$：一个简单的 Python 脚本导致了应用程序级 DoS

不会写代码用DeepSeek实现爬虫

Typecho 存储Xss复现及修复

某迪汽车品牌小程序逆向之路

爬取京东商品评价信息实战

利用微步社区做天然白名单且免杀的远控C2（支持手机电脑）

X社区的C2实现

昱子的工具箱|利用微步社区做天然白名单且免杀的远控C2（支持手机电脑）

CWE-615 通过注释导致的信息暴露

在线咨询

微信