conn - 第 5 | CN-SEC 中文网

安全工具

灯塔(ARL)指纹识别和POC编写

一、简介ARL(Asset Reconnaissance Lighthouse)旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄...

07月09日6,035 views评论

阅读全文

安全开发

Go netpoll （下篇）- 数据接收发送和关闭

接收 TCP 连接流程 TCP 连接对象type TCPConn struct { conn}type conn struct&...

06月16日32 views评论

阅读全文

安全开发

Go netpoll （上篇）- 数据结构和初始化

概述下面是一个基础的服务器网络程序，主要包含如下功能:监听 TCP 连接，绑定 8888 端口收到新的客户端连接后，启动一个新的 goroutine 进行处理收到客户端的数据后，不做任何处理，原样返...

06月13日17 views评论

阅读全文

安全文章

SQL注入&预编译

本文主要讲述在使用预编译时仍然可能存在SQL注入的情况SQL注入&预编译这篇文章来源于被预编译搞的头疼，捡垃圾的我只是想捡个注入，然鹅随着使用预编译的广泛使用，让我这个捡垃圾的捡不到注入了。但...

05月04日28 views评论

阅读全文

安全百科

【答疑解惑】2023年了，预编译真的可以完美解决SQL注入漏洞吗？

答案很明确：不行！SQL注入&预编译渗透测试本文主要讲述在使用预编译时仍然可能存在SQL注入的情况SQL注入&预编译这篇文章来源于被预编译搞的头疼，捡垃圾的我只是想捡个注入，然鹅随着使...

04月23日112 views评论

阅读全文

CTF专场

2022西湖论剑 IoT-AWD 赛题官方 WriteUp （下篇）：三号固件

点击蓝字关注我们本届西湖论剑比赛延续了在IoT真实硬件设备上进行解题的竞赛风格，采用了 AWD 攻防赛模式，比赛期间为每个参赛队伍提供一个海特开源路由设备（HatLab Gateboar...

03月28日175 views评论

阅读全文

安全工具

开源简单网络巡检工具（NetDevOps）项目

概况：该应用实现对交付工程师在交付交付中无相应网管设备，或者中小型网络运维无网管设备，需要对交换机设备做批量的信息收集而开发的一个可扩展性的网络设备信息收集工具。工具特点：可以很便捷的扩展需要的功能，...

03月15日136 views评论

阅读全文

安全文章

SQL注入漏洞从发现到修复

发现漏洞一、环境准备1、在Linux主机上准备一套Xampp：模拟攻防2、在VSCode利用Remote Development进行远程调试3、在Lampp的htdos目录下创建security目录，...

03月13日26 views评论

阅读全文

安全开发

【实用】如何使用Python对网络设备进行运维？

点击上方释然IT杂谈，选择设为星标优质文章，及时送达目的：每天自动接收附件为excel表格的邮件，里面包含客户端IP地址、客户端MAC地址、客户端计算机名、交换机端口、交换机的...

02月23日29 views评论

阅读全文

安全文章

计划任务提权crontab提权（kali linux搭建试验）

crontab命令常见于Unix和类Unix的操作系统之中，用于设置周期性被执行的指令。该命令从标准输入设备读取指令，并将其存放于“crontab”文件中，以供之后读取和执行。该词来源于希腊语 chr...

01月19日91 views评论

阅读全文

代码审计

JAVA-JDBC反序列化

JAVA-JDBC反序列化前言在午休的时候，闲的无聊，打开了nss，想找道题玩玩，加上一直想在java安全上有什么进步，于是就拿了道java的题目来做，结果还是完全不会做，在结合了大佬的文章后，也终于...

11月10日153 views评论

阅读全文

IoT工控物联网

家用智能灯泡的控制功能安全测试

前言随着IOT技术的普及，智能家居设备在家庭中使用的也越来越多，例如智能灯泡、扫地机器人、智能音箱等智能设备都可以由一些专门的app进行统一的联网接管管理。本篇文章将以一款基于低功耗蓝牙的智能灯泡为例...

11月02日69 views评论

阅读全文

灯塔(ARL)指纹识别和POC编写

Go netpoll （下篇）- 数据接收发送和关闭

Go netpoll （上篇）- 数据结构和初始化

SQL注入&预编译

【答疑解惑】2023年了，预编译真的可以完美解决SQL注入漏洞吗？

2022西湖论剑 IoT-AWD 赛题官方 WriteUp （下篇）：三号固件

开源简单网络巡检工具（NetDevOps）项目

SQL注入漏洞从发现到修复

【实用】如何使用Python对网络设备进行运维？

计划任务提权crontab提权（kali linux搭建试验）

JAVA-JDBC反序列化

家用智能灯泡的控制功能安全测试

在线咨询

微信