欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页credentials
      安全文章

      隐藏在 URL Credentials 中的 Payload：被忽视的 Web 绕过路径

      本文将详细介绍当前已被主流废弃但仍可在攻击场景中利用的URL Credentials技术，将其扩展用于各种常见漏洞的绕过一、URL Credentials 原理深度解析HTTP URL 标准结构：Pl...
      admin 06月26日8 views评论payload xss
      阅读全文
      安全文章

      隐藏在 URL Credentials 中的 Payload：被忽视的 Web 绕过路径

      本文将详细介绍当前已被主流废弃但仍可在攻击场景中利用的URL Credentials技术，将其扩展用于各种常见漏洞的绕过一、URL Credentials 原理深度解析HTTP URL 标准结构：Pl...
      admin 06月24日26 views评论payload xss
      阅读全文
      安全工具

      BruteShark：一款功能强大的网络安全取证分析工具

       关于BruteShark BruteShark是一款功能强大的网络安全取证分析工具（NFAT），在该工具的帮助下，广大研究人员可以轻松地对网络流量（主要是PCAP文件，但也可以从网络接口直接实时捕捉...
      admin 06月10日36 views评论网络安全 网络流量
      阅读全文
      安全文章

      我如何利用错误配置的 CORS 漏洞赚取 $$$

      — 深入探讨跨域资源共享配置错误及其影响 📌 简介 在本文中，我将向您介绍如何在漏洞赏金目标上发现一个CORS 配置错误漏洞，并最终获得 $$$ 奖励。虽然 CORS 问题经常被忽视，但当它们与需要凭...
      admin 05月29日10 views评论curl 视频教程
      阅读全文
      安全开发

      【fscan插件】| 用gokrb5构建fscan插件（一）

      使用明文密码进行简单的登录 这是之前讲fscan用到的代码，这个代码已经可以给fscan添加功能了。 // SetConfig 配置 Kerberos 客户端func SetConfig() *con...
      admin 03月27日22 views评论aes ids
      阅读全文
      安全工具

      网络安全取证分析工具

      BruteShark是一款功能强大的网络安全取证分析工具（NFAT），在该工具的帮助下，广大研究人员可以轻松地对网络流量（主要是PCAP文件，但也可以从网络接口直接实时捕捉流量）进行深度处理和审查。该...
      admin 02月26日46 views评论网络安全 网络流量
      阅读全文
      安全漏洞

      justCTF2023-AWS Cognito认证服务的安全隐患

      扫码领资料获网安教程免费&进群AuthCloud-AWSCognito安全问题justCTF2023 Easy Auth Cloud题目，有关AWS Cognito认证服务可能存在的安全隐患T...
      admin 11月06日25 views评论aws 安全隐患
      阅读全文
      安全文章

      渗透测试 | 跨域资源共享 (CORS) 测试指南

      扫码领资料获网安教程来Track安全社区投稿~  千元稿费！还有保底奖励~（https://bbs.zkaq.cn）识别 CORS 漏洞：常见攻击向量和修复策略所有 Web 浏览器都实施称为同源策略 ...
      admin 09月18日101 views评论origin 渗透测试
      阅读全文

      CORS跨域资源共享漏洞

      CORS（Cross-Origin Resource Sharing）是一种浏览器安全机制，它允许 Web 应用程序从不同源加载所需的 Web 资源。由于浏览器的同源策略限制，Web 应用程序只能访问...
      admin 05月24日安全百科25 views评论cors origin
      阅读全文
      安全文章

      第40篇：CORS跨域资源共享漏洞的复现、分析、利用及修复过程

       Part1 前言 CORS跨域资源共享漏洞与JSONP劫持漏洞类似，都是程序员在解决跨域问题中进行了错误的配置。攻击者可以利用Web应用对用户请求数据包的Origin头校验不严格...
      admin 12月26日348 views评论敏感数据 高危漏洞
      阅读全文
      安全文章

      「域渗透」Shadow Credentials 利用

          许多文章介绍Shadow Credentials利用可能都当做一种权限维持的方式，其实再Windows Server 2016功能级别下还可以配合Rel...
      admin 11月08日159 views评论shadow 域渗透
      阅读全文
      SecIN安全技术社区

      浅析RDP攻击面

      浅析RDP攻击面 抓取RDP连接日志 工具：https://github.com/Heart-Sky/ListRDPConnections 对外 RDP 连接记录 对外 RDP 连接记录保存在 HKE...
      admin 06月30日86 views浅析RDP攻击面已关闭评论microsoft 攻击面
      阅读全文

      文章导航

      1 2

      最新文章

      •  QVD-2025-23408：契约锁电子签章系统未授权RCE漏洞 07/09 2 views
      • XSS之文件类型触发型XSS 07/09 1 views
      • CVE-2025-6218 Poc复现及1Day研究 07/09 2 views
      • 记住，不要在 XSS 中使用 alert(1) 07/09 2 views
      • 工具推荐 HackBrowserData 07/09 8 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章149008
      • 分类48
      • 标签159103
      • 留言726
      • 链接0
      • 浏览23110496
      • 今日201
      • 本周350
      • 运行6552 天
      • 更新2025-7-9

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章149008 留言 726 访客23110496

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章149008
      • 分类48
      • 标签159103
      • 留言726
      • 链接0
      • 浏览23110496
      • 今日201
      • 本周350
      • 运行3389 天
      • 更新2025-7-9
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码