cursor | CN-SEC 中文网

安全新闻

聪明的威胁媒体 - 对主流AI编码助手智能性的安全测试及思考

招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱[email protected](带上简历和想加入的小...

01月09日8 views评论

阅读全文

安全开发

[大模型时代的行为艺术] 从0基础到纯血鸿蒙APP开发实践

说出来可能你们都不相信，其实我是一个“行为艺术家” ... 我从小到大坚持的就一个目标，那就是“把我自己的想法都实现了！”，我自己的能做的就自己做了，自己做不到的就忽悠能做的帮我！之前是忽悠基友，后面...

01月06日4 views评论

阅读全文

安全漏洞

【CVE-2025-50379】利用cursor解读tomcat 条件竞争导致RCE漏洞

POC，大家都有了。在windows系统下，如果tomcat开启了put协议，可以通过同一时间内多次发送大小写混淆的数据包利用条件竞争绕过tomcat的防护，从而造成rcePUT/aaa/aa.Jsp...

12月23日18 views评论

阅读全文

安全新闻

AI Agent 2.0 时代 Claude Computer Use 提示词注入攻击演示模拟真实攻击场景

前面Claude Computer Use刚发布的时候，就同步404 AI安全群里就提到这个估计会通过提示词注入被反制果不其然今天看到有个国外团队做了尝试：https://embracethered....

11月02日21 views评论

阅读全文

安全文章

HTB之Chemistry

HTB之ChemistryEasy (linux) nmap -sS -p---min-rate 10000-Pn10.10.11.38#22,5000注册后自动登录，上传cif文件HTTPServe...

10月28日72 views评论

阅读全文

代码审计

源码审计是否存在sql注入，安全和危险的sql操作代码

得到源代码获得源代码后，使用搜索工具，例如PowerGREP搜索源码搜索关键词如下selectupdatedeleteinsertsqlfromdatabase搜索后，可以看到结果中出现了很多条sql...

10月13日20 views评论

阅读全文

移动安全

Android安全 | SoumniBot恶意软件非常规分析和检测规避方法

本文由DMITRY KALININ与2024年4月份发表于Securelist网站，介绍并分析了一款名为“SoumniBot”的Android恶意软件，主要重点围绕着该恶意软件所采用的分析检测规避技术...

10月06日11 views评论

阅读全文

安全文章

DjangoORM注入分享

点击上方蓝字，后台回复【合集】获取网安资源DjangoORM注入简介这篇文章中，分享一些关于django orm相关的技术积累和如果orm注入相关的安全问题讨论。攻击效果同数据库注入从Django-O...

09月20日24 views评论

阅读全文

安全闲碎

保姆级教学：在阿里云上安装python3(进阶:如何使用python操作RDS数据库)

开始：下载python依赖包:yum install -y libffi-devel wget gcc make zlib-devel openssl openssl-devel ncurses-de...

08月02日9 views评论

阅读全文

安全博客

Android App漏洞之战（14）——信息泄露漏洞详解

一、前言好久没有更新帖子了，最近一直都比较忙，这里首先祝大家腊八节快乐。本文主要围绕Android APP漏洞中的信息泄露漏洞展开描述，因为挖掘Android APP信息泄露漏洞的思路各有差异，所以本...

07月04日48 views评论

阅读全文

安全新闻

SoumniBot恶意软件非常规分析和检测规避方法

更多全球网络安全资讯尽在邑安全本文由DMITRY KALININ与2024年4月份发表于Securelist网站，介绍并分析了一款名为“SoumniBot”的Android恶意软件，主要重点围绕着该恶...

06月09日10 views评论

阅读全文

如何找到更多的报错注入函数？

第一步：准备看MySQL官方文档https://dev.mysql.com/第二步：过程根据版本不同看不同版本的MySQL文档，因为每个版本都有一些差异，将文档中的名称全部爬下来。NameDescri...

02月17日安全文章13 views评论

阅读全文

聪明的威胁媒体 - 对主流AI编码助手智能性的安全测试及思考

[大模型时代的行为艺术] 从0基础到纯血鸿蒙APP开发实践

【CVE-2025-50379】利用cursor解读tomcat 条件竞争导致RCE漏洞

AI Agent 2.0 时代 Claude Computer Use 提示词注入攻击演示模拟真实攻击场景

HTB之Chemistry

源码审计是否存在sql注入，安全和危险的sql操作代码

Android安全 | SoumniBot恶意软件非常规分析和检测规避方法

DjangoORM注入分享

保姆级教学：在阿里云上安装python3(进阶:如何使用python操作RDS数据库)

Android App漏洞之战（14）——信息泄露漏洞详解

SoumniBot恶意软件非常规分析和检测规避方法

如何找到更多的报错注入函数？

在线咨询

微信