欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页composer第 3 页
      安全文章

      ThinkPHP6.0.12LTS反序列化（getshell的poc链接）

      tp框架6.0.12是LTS版本，长期维护，所以，还有一些钻研，因此也是心血来潮试验了一番，有发师傅为RCE的poc链，因为学习看到6.0.9的时候看到过getshell的，所以想着把这个版本的get...
      admin 11月01日217 views评论getshell php
      阅读全文
      安全漏洞

      【漏洞通告】Composer 命令注入漏洞（CVE-2022-24828）

      0x00 漏洞概述CVE   IDCVE-2022-24828发现时间2022-10-08类    型命令注入等    ...
      admin 10月10日272 views评论信息安全 注入漏洞
      阅读全文
      安全新闻

      PHP包管理器Composer组件 Packagist中存在漏洞，可导致软件供应链攻击

       聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本...
      admin 10月10日67 views评论供应链 攻击者
      阅读全文
      安全漏洞

      【漏洞报送】Composer 命令注入漏洞（CVE-2022-24828）

      0x01 ComposersComposer是PHP中用来管理依赖（dependency）关系的工具。你可以在自己的项目中声明所依赖的外部工具库（libraries），Composer会帮你安装这些依...
      admin 10月10日131 views评论命令注入漏洞 注入漏洞
      阅读全文
      安全文章

      对 PHP 的新供应链攻击

      保护开发人员工具：对 PHP 的新供应链攻击关键事实Sonar 发现并负责任地披露了 PHP 供应链的核心组件 Packagist 中的一个关键漏洞，以帮助保护开发人员工具。此漏洞允许获得对包装工...
      admin 10月07日34 views评论供应链 供应链攻击
      阅读全文
      安全开发

      原创 | Thinkphp5.1应用初探

      点击蓝字关注我们直接审计tp的话应该会很有难度，不妨先了解一些tp内置规则和用法，便于在后续的审计中更好的理解代码含义。源码下载链接：https://github.com/heyguojing/thi...
      admin 09月28日28 views评论index thinkphp
      阅读全文
      SecIN安全技术社区

      Thinkphp5.1应用初探

      直接审计tp的话应该会很有难度，不妨先了解一些tp内置规则和用法，便于在后续的审计中更好的理解代码含义。 源码下载链接 ThinkPHP5.1 开发手册 安装 没有composer可以去下载，傻瓜式安...
      admin 06月30日31 viewsThinkphp5.1应用初探已关闭评论name SecIN安全技术社区
      阅读全文
      代码审计

      【代码审计】反序列化漏洞复现

      声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！一、前言  ...
      admin 06月21日96 views评论payload 反序列化
      阅读全文

      PHP PEAR 15年漏洞可导致供应链攻击

      本文机翻自：sonarsource介绍 在Composer 使用的主存储库 Packagist 上的包的研究之后，决定审查其对应的名为 PEAR 的包。它的使用逐渐减少，取而代之的是 Com...
      admin 04月03日119 views评论攻击者 漏洞
      阅读全文
      安全新闻

      流行软件包管理器中存在多个安全缺陷

       聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为...
      admin 03月15日93 views评论供应链 攻击者
      阅读全文
      安全文章

      thinkphp5.0 SQL注入详细分析

      大多数文章都是分析了几个关键点，没有去详细的分析一下源码，最近，逐行跟了一下thinkphp5.0.15的SQL注入漏洞，希望对分析thinkphp框架SQL注入的师傅们有点帮助。基础先摆上这次需要用...
      admin 02月15日47 views评论sql注入 版本
      阅读全文
      安全博客

      thinkphp学习

      thinkphp 漏洞的汇总 创建项目1composer create-project topthink/think tp500 5.0.0 --prefer-dist 修改项目根目录下的 compo...
      admin 01月06日107 views评论composer thinkphp
      阅读全文
      4

      文章导航

      1 2 3 4

      最新文章

      •  02.互动式变基-Git-版本控制 for PyCharm 05/25 2 views
      • AI的阴暗面：揭露举报模式与勒索企图 05/25 4 views
      • 机密计算 | 图解：国家标准GB/T 45230-2025《数据安全技术 机密计算通用框架》 05/25 4 views
      • 【工具】追踪你的搜索：网格生成器 05/25 3 views
      • JavaSec | 二次反序列化学习 05/25 8 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章144100
      • 分类48
      • 标签154725
      • 留言708
      • 链接0
      • 浏览21922682
      • 今日62
      • 本周476
      • 运行6507 天
      • 更新2025-5-25

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章144100 留言 708 访客21922682

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章144100
      • 分类48
      • 标签154725
      • 留言708
      • 链接0
      • 浏览21922682
      • 今日62
      • 本周476
      • 运行3344 天
      • 更新2025-5-25
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码