commit - 第 7 | CN-SEC 中文网

Git 仓库使用心得 | Ankioの记事本

专用名词# Workspace：工作区 Index / Stage：暂存区 Repository：仓库区（或本地仓库） Remote：远程仓库新建仓库# # 在当前目录新建一个Git代码库 git ...

10月30日安全闲碎41 views已关闭评论

阅读全文

代码审计

实战 | 1day漏洞反推技巧代码审计实战(3)

代码审计必备技能,github代码对比,写一笔:搜索某开源组建漏洞,搜索出来某个版本rce:　通过消息得出:存在漏洞版本:1.10.10 ,修复漏洞版本1.10.11去github寻找apache-a...

10月08日78 views评论

阅读全文

安全开发

如何有效地进行代码 Review？

研发都知道代码 Review 的重要性，在腾讯代码 Review 也越来越受大家重视，作为腾讯专有云平台研发的一员，我参与了大量的代码 Review，明显地感受到有效的代码 Review 不但能提高代...

10月02日18 views评论

阅读全文

CTF专场

【智能合约】D3CTF2019-bet2loss

STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...

09月28日72 views评论

阅读全文

安全闲碎

如何在 AWS 中应用 DevOps 方法？

本文将帮助您了解与 AWS 相关联的 DevOps 方法以及允许开发人员和技术团队采用它的 CICD 工具。什么是DevOps方法及其与AWS的联系？关于 DevOps 有几个定义，有时是方法论，有时...

09月03日22 views评论

阅读全文

安全文章

CVE-2022-34918 netfilter nf_tables 本地提权分析

点击蓝字 / 关注我们影响范围• 引入commit：fdb9c405e35bdc6e305b9b4e20ebc141ed14fc81• 修复commit：7e6...

08月06日40 views评论

阅读全文

代码审计

浅谈Fastjson RCE漏洞的绕过史

引言最近一段时间fastjson一度成为安全圈的热门话题，作为一个是使用十分广泛的jar包，每一次的RCE漏洞都足以博得大众的眼球，关于fastjson每次漏洞的分析也已经早有大牛详细剖析，本文章旨在...

07月25日345 views评论

阅读全文

安全文章

干货|某CMS漏洞总结

文章首发于：先知社区https://xz.aliyun.com/t/114571.漏洞的顺序按版本号排,从低版本到高版本2.关于迅睿CMS的版本切换,可以通过以下方式,后面每个漏洞不再赘述:1.安装并...

06月30日102 views评论

阅读全文

安全工具

Twi1ight/CSAgent: CobaltStrike 4.x通用白嫖及汉化加载器

Create list Create a list to organize your starred repositories. Name . 32 remaining Description . 1...

06月30日1,052 views已关闭评论

阅读全文

安全漏洞

Spring Cloud Function SPEL 远程代码执行

产品介绍：Spring Cloud Function 是基于Spring Boot 的函数计算框架，它抽象出所有传输细节和基础架构，允许开发人员保留所有熟悉的工具和流程，并专注于业务逻辑。漏洞介绍：4...

06月02日101 views评论

阅读全文

通过.git获取源码

本来是看到这个文章，觉得还不错，想简单翻译一下搬到博客上来。结果晚上就发现一篇更详细的ppt。原 ppt 链接 http://www.slideshare.net/kost/ripping-web-...

05月17日安全文章65 views评论

阅读全文

安全工具

Coraza：一款功能强大的企业级OWASP Web应用程序防火墙

关于Coraza Coraza是一款功能强大的企业级OWASP Web应用程序防火墙框架，该工具基于Golang开发，不仅支持Modsecurity的Seclang语言，而且能够...

05月03日371 views评论

阅读全文