connect - 第 6 | CN-SEC 中文网

安全文章

老洞复现 | FCKeditor V2.4.3 php版文件上传

0x00 前言小黑之前写了个upload-labs靶场系列，其中第一篇《上传靶场upload-labs搭建及使用》提到刷完原版后会继续刷国光版和开普勒版。现在这两个版本我也看过了，国光版除去页面ui和...

05月30日1,049 views评论

阅读全文

安全文章

SQL注入原理及4种常见注入攻击代码分析

在下方公众号后台回复：【网络安全】，可获取给你准备的最新网安教程全家桶。前言我们都知道，学安全，懂SQL注入是重中之重，因为即使是现在SQL注入漏洞依然存在，只是相对于之前现在挖SQL注入变的困难了。...

05月30日42 views评论

阅读全文

安全漏洞

CNNVD最新漏洞（2019-09-09）

今日CNNVD共发布安全漏洞48个。主要影响厂商为美国Silver Peak Systems（7个）、美国Red Lion Controls（3个）。主要影响产品为Silver Peak System...

05月29日39 views评论

阅读全文

安全文章

netsh端口映射

netsh端口映射netsh是Windows系统自带的一个命令行工具，内置端口转发功能因为是自带，所以不会被杀毒软件查杀netsh操作流程命令使用netsh interface portproxy a...

05月24日78 views评论

阅读全文

安全文章

websocket子域名在线爆破源码讲解

2022-05-13 22:52 于美国网安引领时代，弥天点亮未来 0x00故事是这样的1.填坑之前的文章,讲解一下实现过程:基于w...

05月19日343 views评论

阅读全文

安全博客

xss自动化内网渗透

利用xss或者社工让对方点我的链接，然后利用js自动化攻击内网redis,利用redis写任务计划批量反弹shell。js扫内网6379不太好实现，就不进行端口探测了，直接对整个网段执行一遍exp利用...

05月17日52 views已关闭评论

阅读全文

安全文章

入侵检测挑战赛第二期-XXE注入wp

一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学，切勿用于它用途公众号：XG小刚入侵挑战赛XXE首先，没绕过去啊！挑战赛规则就不说了，大概就是每人50个uuid，这50个uuid里有一个是存在xx...

05月15日153 views评论

阅读全文

安全文章

F5 BIG-IP 未授权 RCE（CVE-2022-1388）分析

作者：知道创宇404实验室 kuipla、Billion时间：2022年05月10日2022/5/4日F5官方发布一个关于BIG-IP的未授权RCE（CVE-2022-1388）安全公告，官方对该漏洞...

05月10日110 views评论

阅读全文

安全文章

BIG-IP(CVE-2022-1388)从修复方案分析出exp

1 漏洞详情根据官方漏洞通报，BIG-IP iControl REST接口存在一个认证漏洞，绕过认证后可调用后端接口执行任意命令，影响版本较广，参考：https://suppor...

05月09日403 views评论

阅读全文

安全文章

HTTP走私及变体总结

HTTP请求走私是一种干扰网站处理从一个或多个用户接收的HTTP请求序列的方式，用以绕过安全控制并获得未经授权的访问，执行恶意活动。在解释http走私的原理之前，要了解下文所说的相关背景知识。背景知识...

05月08日73 views评论

阅读全文

安全漏洞

【漏洞预警】Dell PowerScale OneFS拒绝服务漏洞（CVE-2021-21565）

01漏洞描述戴尔（Dell），是一家总部位于美国德克萨斯州朗德罗克的世界五百强企业，由迈克尔·戴尔于1984年创立。戴尔以生产、设计、销售家用以及办公室电脑而闻名，不过它同时也...

05月07日44 views评论

阅读全文

IoT工控物联网

NtSockets - 直接与驱动通信实现sockets

本文为看雪论坛优秀‍‍‍文章看雪论坛作者ID：zhenwo 最近在研究syscall相关的技术，无意中发现了这个NtSockets（只使用NtCreateFile和NtDeviceIoControlF...

04月22日2 views评论

阅读全文

老洞复现 | FCKeditor V2.4.3 php版文件上传

SQL注入原理及4种常见注入攻击代码分析

CNNVD最新漏洞（2019-09-09）

websocket子域名在线爆破源码讲解

xss自动化内网渗透

入侵检测挑战赛第二期-XXE注入wp

F5 BIG-IP 未授权 RCE（CVE-2022-1388）分析

BIG-IP(CVE-2022-1388)从修复方案分析出exp

HTTP走私及变体总结

【漏洞预警】Dell PowerScale OneFS拒绝服务漏洞（CVE-2021-21565）

NtSockets - 直接与驱动通信实现sockets

在线咨询

微信