embed | CN-SEC 中文网

人工智能安全

DeepSeek+本地知识库 = 离线安全专家

DeepSeek+本地知识库 = 离线安全专家使用ollama deepseek r1 +nomic-embed-text + anythingllm + 本地知识库喂出一个离线网络安全专家一、下载...

02月09日21 views评论

阅读全文

安全工具

EmbedPayloadInPng：一款图片文件Payload嵌入工具

关于EmbedPayloadInPngEmbedPayloadInPng是一款功能强大的Payload嵌入工具，该工具能够将Payload拆分为多个IDAT部分，并将Payload数据嵌入到PNG图片...

11月26日46 views评论

阅读全文

代码审计

JAVA安全之Thymeleaf模板注入防护绕过

文章前言若依CMS中使用到了Thymeleaf模板引擎且存在模板注入可控点，但是在漏洞测试过程中发现常规的通用载荷并不生效，遂对其进行调试分析，最后发现是和Thymeleaf版本有莫大的关系，其中3....

10月12日33 views评论

阅读全文

安全漏洞

Typora 远程代码执行漏洞(CVE-2023-2317)POC

Typora 远程代码执行漏洞(CVE-2023-2317) Windows和Linux版本1.6.7之前的Typora中的updater/update.html中存在基于DOM的XSS，该漏洞允许通...

09月28日35 views评论

阅读全文

安全漏洞

CVE-2023-2317！Typora远程代码执行漏洞

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把H...

09月28日24 views评论

阅读全文

安全文章

Goffloader - 内存中 COFFLoader（和 PE 加载器）的纯 Go 实现

安全公司 Praetorian发布了GoffLoader，这是一种旨在简化 BOF 文件和非托管 Cobalt Strike PE 文件直接在内存中执行的工具，而无需将任何文件写入磁盘。GoffLoa...

09月22日130 views评论

阅读全文

安全漏洞

CVE-2023-2317 RCE漏洞

0x01 前言 Windows和Linux版本1.6.7之前的Typora中的updater/update.html中存在基于DOM的XSS，该漏洞允许通过加载特制的markdown文件从而使得执行任...

08月22日62 views评论

阅读全文

安全漏洞

【漏洞预警】Apache Tomcat 信息泄露漏洞CVE-2024-21733

漏洞描述:Apache Tomcat是一个开源Java Servlet容器和Web服务器，用于运行Java应用程序和动态网页。Coyote是Tomcat的连接器，处理来自客户端的请求并将它们传递给To...

01月24日288 views评论

阅读全文

DeepSeek+本地知识库 = 离线安全专家

EmbedPayloadInPng：一款图片文件Payload嵌入工具

JAVA安全之Thymeleaf模板注入防护绕过

Typora 远程代码执行漏洞(CVE-2023-2317)POC

CVE-2023-2317！Typora远程代码执行漏洞

Goffloader - 内存中 COFFLoader（和 PE 加载器）的纯 Go 实现

CVE-2023-2317 RCE漏洞

【漏洞预警】Apache Tomcat 信息泄露漏洞CVE-2024-21733

在线咨询

微信