csrf - 第 12 | CN-SEC 中文网

安全文章

教你如何编写metasploit 远程代码执行利用模块

目录介绍设置开发环境构建针对CVE-2023-32781的攻击使用CmdStager运行Meterpreter将模块提交到metasploits公共存储库介绍人们经常使用 metasploit 来利用...

11月28日58 views评论

阅读全文

安全文章

【成功复现】VMware Aria Operations for Logs反序列化漏洞(CVE-2023-20864)

网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责...

11月28日141 views评论

阅读全文

安全百科

必读篇！CSRF攻击原理与解决方法

CSRF原理CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSR...

11月24日43 views评论

阅读全文

安全文章

昱子的工具箱|利用微步社区做天然白名单且免杀的远控C2（支持手机电脑）

此文章是昱子师傅的投稿。昱子师傅，经常编写/魔改各种小脚本小工具，研究红蓝对抗，喜欢研究各种奇怪花活姿势。github地址：https://github.com/yuziiiiiiiiii...

11月22日60 views评论

阅读全文

代码审计

谈谈代码审计中的常见问题（1）

随着新时代网络空间安全要求的提高，企业对于安全意识有了大幅提升，然而黑产人员的恶意攻击手段也日新月异，层出不穷。传统开发中的单纯依靠开发人员经验进行的安全防护已经无法应对当前迅速发展的恶意攻击手段。于...

11月08日56 views评论

阅读全文

安全文章

靶场实战TOP漏洞

一个商城靶场挖掘多种漏洞有如下漏洞信息泄露支付漏洞csrf修改用户密码文件上传getshell 漏洞注入越权目标遍历任意文件下载后台弱口令直播时间10月22号晚上8点直播间http://live.bi...

10月27日38 views评论

阅读全文

安全文章

Jorani远程命令执行漏洞一键远控（CVE-2023-26469）

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称Jorani远程...

10月25日134 views评论

阅读全文

【漏洞通告】Fiber跨站请求伪造漏洞（CVE-2023-45128）

一、漏洞概述CVE IDCVE-2023-45128发现时间2023-10-18类型CSRF等级高危...

10月20日安全漏洞39 views评论

阅读全文

CTF专场

AWD：WebFuzzer 序列快速构建脚本

本文作者柏喵Sakura，预计阅读时间6分钟前言新发布的Web Fuzzer 序列 (Web Fuzzer Sequence)，使用 Fuzzer 序列可...

09月21日26 views评论

阅读全文

安全文章

CSRF攻击方式及防御手段

“所谓的CSRF跨站请求伪造，与其说是“冒用”或“伪造”，不如说是一个“钓鱼陷阱”。因为前两个称呼夸大了CSRF的灵活性，实际上，它只是一段被恶意用户预设的，死的代码段，它是不具备主观能动性的，更像是...

09月21日9 views评论

阅读全文

安全文章

SRC的漏洞挖掘之道 | 干货

前期信息收集还是那句老话,渗透测试的本质是信息收集，对于没有0day的弱鸡选手来说，挖SRC感觉更像是对企业的资产梳理，我们往往需要花很长的时间去做信息收集，收集与此公司相关的信息，包括企业的分公司，...

09月13日85 views评论

阅读全文

安全文章

[经验分享]-SRC漏洞挖掘之道

一个 SRC 混子挖 SRC 的半年经验分享~, 基本都是文字阐述，希望能给同样在挖洞的师傅们带来一点新收获。前期信息收集还是那句老话, 渗透测试的本质是信息收集，对于没有 0day 的弱鸡选手来说，...

09月10日33 views评论

阅读全文