enabled - 第 4 | CN-SEC 中文网

安全闲碎

Trick - 借助 zig cc 做交叉编译

0. TL; DRzig[1] 是一门新的底层语言，去年已经有安全人员公开用 zig 开发的攻防项目，大家应该都有所耳闻。但很多人不知道的是，zig 还自带了一套完整的 cc / c++ 编译链，并且...

02月21日425 views评论

阅读全文

安全工具

Go语言内网资产探测工具

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

02月20日37 views评论

阅读全文

SecIN安全技术社区

session.upload_progress漏洞解析

利用条件 session.upload_progress.enabled为开启状态 session.upload_progress.name知道这个变量的值 session.save_path知道se...

10月17日133 views已关闭评论

阅读全文

安全工具

Go语言开发的内网资产探测工具

声明：分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关！Mscan是一款基于go语言开发的内网资产探测工具，致力于帮企...

10月13日86 views评论

阅读全文

安全工具

一款用GO语言编写的JS爬取工具~

分享一个自己在实战过程中用的比较顺手的JS爬取工具@Author: pingc0yhttps://github.com/pingc0y/URLFinderURLFinderURLFinder是一款用于...

09月28日68 views评论

阅读全文

安全工具

一款用于快速提取检测页面中JS与URL的工具-urlfind

URLFinderhttps://github.com/pingc0y/URLFinderURLFinder是一款用于快速提取检测页面中JS与URL的工具通常用于快速查找隐藏在页面或js中的敏感或未授...

09月16日206 views评论

阅读全文

安全文章

Hack the Box - Resolute

学习笔记大家好，今天给大家带来的CTF挑战靶机是来自hackthebox的“Resolute”，hackthebox是一个非常不错的在线实验平台，能帮助你提升渗透测试技能和黑盒测试技能，平台上有很多靶...

09月03日59 views评论

阅读全文

安全文章

HackTheBox-Driver

title: HackTheBox-Driver-PrintNightmare author: Mosaic Theory layout: true categories: 漏洞实验 tags:•&n...

08月27日108 views评论

阅读全文

安全漏洞

漏洞预警：Apache Solr 远程代码执行漏洞

00x01 漏洞背景Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通...

07月25日58 views评论

阅读全文

安全文章

漏洞复现 CVE-2019-17558 solr RCE

0x01 漏洞描述 ApacheSolr是一个功能强大的开源搜索服务器，它支持REST风格API。2019年10月30日，国外安全研究人员放出了一个关于so...

06月20日236 views评论

阅读全文

安全文章

Apache Solr Velocity模板注入RCE漏洞复现

0x00简介Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Htt...

04月06日137 views评论

阅读全文

程序逆向

Windows原理深入学习系列-特权

这是[信安成长计划]的第 21 篇文章0x00 目录0x01 介绍0x02 结构分析0x03 进程注入测试0x04 参考文章0x01 介绍在 Toke...

03月11日72 views评论

阅读全文

Trick - 借助 zig cc 做交叉编译

Go语言内网资产探测工具

session.upload_progress漏洞解析

Go语言开发的内网资产探测工具

一款用GO语言编写的JS爬取工具~

一款用于快速提取检测页面中JS与URL的工具-urlfind

Hack the Box - Resolute

HackTheBox-Driver

漏洞预警：Apache Solr 远程代码执行漏洞

漏洞复现 CVE-2019-17558 solr RCE

Apache Solr Velocity模板注入RCE漏洞复现

Windows原理深入学习系列-特权

在线咨询

微信