copy | CN-SEC 中文网

安全闲碎

windows 下使用 Git 需要注意的点

windows 下使用 git 会遇到许多障碍，特别是新手。可能一个点就难倒了许多人。主要是遇到问题时你还没法问，比如你在网上问 DeepSeek，git push 时卡住怎么办？DeepSeek 会...

04月24日6 views评论

阅读全文

安全工具

OpenManus自定义Tools-自动化渗透测试(二)

由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！所有工...

04月21日20 views评论

阅读全文

安全漏洞

Wuzhicms v4.1.0 SQL注入漏洞(CVE-2023-52064)

微信公众号：【秋风有意染黄花】分享安全学习的心得和笔记。问题与建议，请公众号留言或私信。前言 Wuzhicms 是一款基于 PHP 和 MySQL 的开源内容管理系统，支持第三方APP 接入功能。Wu...

04月10日18 views评论

阅读全文

人工智能安全

CherryStudio实战【1】-将在线URL添加到知识库

CherryStudio实战【1】-将在线URL添加到知识库安装CherryStudio，配置CherryStudio模型获取url借助浏览器的插件“copy all urls”，将浏览器的当前打开的...

03月03日21 views评论

阅读全文

安全百科

网安快速入门之Windows命令

网安快速入门之Windows命令在Windows中我们今天介绍几个命令：help copy dir cd typ...

02月11日13 views评论

阅读全文

安全漏洞

Nftables整型溢出分析（CVE-2023-0179）

前言Netfilter是一个用于Linux操作系统的网络数据包过滤框架，它提供了一种灵活的方式来管理网络数据包的流动。Netfilter允许系统管理员和开发人员控制数据包在Linux内核中的处理方式，...

02月11日21 views评论

阅读全文

朝鲜APT组织Kimsuky利用新型恶意软件ForceCopy发动网络攻击

一．背景概述近日，网络安全研究人员发现，朝鲜高级持续性威胁（APT）组织Kimsuky正在使用一种名为ForceCopy的新型恶意软件，针对特定目标进行网络攻击。该恶意软件通过伪装成合法文件或软件更新...

02月10日安全新闻39 views评论

阅读全文

安全新闻

朝鲜黑客新招！forceCopy恶意软件可窃取浏览器敏感数据

朝鲜国家级黑客组织Kimsuky利用forceCopy恶意软件进行鱼叉式网络钓鱼攻击，窃取浏览器存储的敏感信息。据韩国网络安全公司AhnLab Security Intelligence Center...

02月08日32 views评论

阅读全文

安全新闻

曹县 APT Kimsuky 使用 forceCopy 恶意软件窃取浏览器存储的凭据

导读根据韩国ahnlab安全情报中心 (ASEC) 的最新发现，与曹县有关的黑客组织 Kimsuky 被发现进行鱼叉式网络钓鱼攻击，以传播名为 forceCopy 的信息窃取恶意软件。攻击始于包含伪...

02月07日39 views评论

阅读全文

安全文章

如何不使用Fuzz得到网站所有参数与接口？

访问某VUE站点，发现直接重定向要求从飞书登陆，立马抓包丢掉请求了。imagecopy使用JS替换在本地调试修改尝试绕过image copy 2直接全局搜索跳转到url找到原因，把这个注释掉并保存，...

01月28日12 views评论

阅读全文

安全新闻

第112篇：美国APT震网病毒入侵伊朗核工厂后续与启示（第4篇）

Part1 前言大家好，我是ABC_123。关于震网病毒stuxnet我曾经写过3篇文章，详细介绍了震网病毒0.5版本借助人员社工的方式插入内网电脑、1.x版本震网病毒借助5家供应链公司实现自动化...

01月12日42 views评论

阅读全文

CTF专场

PWN入门：三打竞态条件漏洞-DirtyCOW

一脏牛漏洞从动态链接库加载机制时，我们就知道了一个事情，Linux会将需要初始化操作推迟到真正使用时才会初始化，而不是在准备阶段就直接进行所有的初始化操作。这一点也体现在进程的使用过程当中。首先，上面...

01月01日15 views评论

阅读全文

在线咨询

微信