欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页commit
      安全闲碎

      G.O.S.S.I.P 阅读推荐 2025-06-04 AVX512 大整数乘法的艺术

      乘法很简单，一年级的小学生都会秒算8x8等于几，但是涉及到非常大的整数的乘法，要算得又快又准，就没这么简单了。乘法运算的这种“简单的复杂性”，让它天然成为了一个 proof of work（PoW）的...
      admin 06月05日13 views评论commit ctf
      阅读全文
      安全文章

      【Pwned Labs】揭开 CodeCommit 和 Docker 的秘密

      0x00 场景介绍Huge Logistics 公司邀请你们团队进行一次安全评估。你们的主要目标是审查他们的公共代码仓库，查找是否存在被忽略的凭据或敏感信息。如果发现相关信息，可以利用它们获取对其云基...
      admin 05月19日22 views评论aws commit
      阅读全文
      供应链安全

      供应链老 6 投毒必学技能：Commit Stomping

      我就不逐句翻译校对了，反正有些人也看不上。末尾有原文链接。可以直接看原文。我主要是提供最新的情报，告诉你有这件事值得关注。Commit Stomping 是一种受 timestomping 启发的技巧...
      admin 05月18日22 views评论供应链 元数据
      阅读全文
      安全文章

      超越漏洞修复的安全观

      前言前两天休假看到了spaceraccoon的一篇关于网络安全反模式的文章，讲的是无效忙碌陷阱这个概念，说实话挺有意思的。作为一个经常和漏洞打交道的安全工程师，很多内容说到了我的心坎里，花点时间整理一...
      admin 05月07日14 views评论commit 供应链攻击
      阅读全文
      安全文章

      漏洞赏金故事 | 通过已删除的文件赚到 6.4 万$

      扫码领资料获网安教程来Track安全社区投稿~  赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）在漏洞赏金领域，很多研究人员都会寻找泄露的密钥，通常是扫描 GitHub 仓库中暴...
      admin 04月29日19 views评论commit 敏感信息
      阅读全文
      安全文章

      我如何从已删除的文件中赚取 64 美元 — 一个漏洞赏金故事

      TL;DR — 我构建了一个自动化功能，克隆和扫描了数以万计的公共 GitHub 存储库以查找泄露的机密信息。对于每个存储库，我恢复了已删除的文件，找到了悬空的 blob 和解压缩的 .pack 文件...
      admin 04月28日24 views评论commit 漏洞赏金
      阅读全文
      安全闲碎

      刚来公司，大佬让我Git下 我该怎么办？

      我们在开发过程中，都会用到版本控制工具。常用的工具有SVNGIt等。但现在越来越多的人喜欢用Git。本文为你介绍新手如何快速上手Git。创建自己的远程仓库远程仓库，顾名思义。就是将自己的代码放到远程服...
      admin 04月22日9 views评论commit origin
      阅读全文
      供应链安全

      针对 Coinbase 的供应链攻击

      前言最近 GitHub 社区的一场供应链攻击闹得沸沸扬扬（禁止中国区 IP 的事，后面有机会再聊），这事儿搞得大家都紧张兮兮地检查自己的项目依赖。作为一个一直对热点安全事件保持关注的工程师，我当然也第...
      admin 04月15日15 views评论action 供应链攻击
      阅读全文
      安全漏洞

      RASP | Spring Cloud Function 表达式注入漏洞

      漏洞简介SpringCloudFunction是一个SpringBoot开发的Servless中间件（FAAS），支持基于SpEL的函数式动态路由。在特定配置下，存在SpEL表达式执行导致的RCE。影...
      admin 02月26日39 views评论commit spel
      阅读全文
      安全文章

      GitHack任意文件写入漏洞预警与修复方案

      前言 最近几天，关注的lijiejie大佬的GitHack项目提交了commit[1]，Change Log写着Fix abitrary file write vulnerability。GitHac...
      admin 02月16日16 views评论commit 修复方案
      阅读全文
      安全闲碎

      Git与Github远程仓库使用

      师傅们元宵节快乐！自行安装git工具，进介绍命令以及操作。连接远程仓库Github国内gitee相通，理解了原理即可。配置git信息git config --global user.name "你的g...
      admin 02月12日18 views评论origin rsa
      阅读全文

      Redis Lua 远程代码执行漏洞

      一、漏洞描述Redis 是开源的键值对存储数据库。具有 Lua 脚本功能的 Redis 版本(2.6及以上版本)中，经过身份验证的攻击者可构造恶意的Lua脚本控制垃圾回收器，导致远程代码执行。修复版本...
      admin 01月09日安全漏洞117 views评论redis 远程代码执行漏洞
      阅读全文

      文章导航

      1 2 3 … 8

      最新文章

      •  学习笔记 ｜ Cookie注入的一套组合拳 06/16 4 views
      • 内网渗透—Kerberos认证 06/16 5 views
      • APP端加密（DES-CBC）的HTTP流量如何自动化解密？ 06/16 6 views
      • SRC挖掘思路（一） 06/16 2 views
      • SpringCloud Gateway spel RCE(CVE-2022-22947) | 附检测脚本 06/16 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章146767
      • 分类48
      • 标签157001
      • 留言717
      • 链接0
      • 浏览22553495
      • 今日80
      • 本周739
      • 运行6528 天
      • 更新2025-6-16

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章146767 留言 717 访客22553495

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章146767
      • 分类48
      • 标签157001
      • 留言717
      • 链接0
      • 浏览22553495
      • 今日80
      • 本周739
      • 运行3365 天
      • 更新2025-6-16
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码