err - 第 3 | CN-SEC 中文网

keylogger

声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。文章作者拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整...

05月17日安全博客45 views评论

阅读全文

安全博客

mssql linux 命令行工具

背景: 已知内网某台机器mssql密码，想利用，php连接mssql又缺少库、webshell无root权限、不能出网、无交互、基于web建立socks通道很容易断、python打包文件过大或缺少库…...

05月17日132 views评论

阅读全文

安全闲碎

如何解析并白嫖xray yml V2 poc

从去年开始 xray的yml poc升级到了v2版本和v1版本相比，执行流程上有了较大变化,以较为简单的thinkphp5的poc来看v1版本name: poc-yaml-thinkphp5-cont...

04月01日250 views评论

阅读全文

安全开发

Go 1.16 io/fs 设计与实现及正确使用姿势

摘要go1.16新增了一个包，io/fs，用来统一标准库文件io相关的访问方式。本文通过对比新旧文件io的用法差异，带着问题查看源码：标准库是如何保证兼容性的，如何实现一个基于操作系统中的FS，以及如...

03月09日144 views评论

阅读全文

安全文章

CVE-2018-18955：较新Linux内核的提权神洞分析

鉴于目前还没有针对这个漏洞的详细分析，原作者的advisory对新手来说也很不友好，就写了这篇文章。相关知识user namespace假设你使用Linux，man user_namespaces&n...

03月07日137 views评论

阅读全文

安全文章

Golang CS上线免杀马初探

0x01 go免杀由于各种av的限制，我们在后门上线或者权限持久化时很容易被杀软查杀，容易引起目标的警觉同时暴露了自己的ip。尤其是对于windows目标，一个免杀的后门极为关键，如果后门文件落不了地...

03月07日315 views评论

阅读全文

安全工具

「GoCN酷Go推荐」跨平台文件系统监控工具 — fsnotify

简介在 linux 内核中，Inotify 是一种用于通知用户空间程序文件系统变化的机制。它监控文件系统的变化，如文件新建、修改、删除等，并可以将相应的事件通知给应用程序。Inotify 既可以监控...

02月02日123 views评论

阅读全文

安全闲碎

实战中的那些视频安全（二）

概述视频安全是一个老生常谈的话题，但是仍然应该被持续引起重视。记得15年看玄武实验室的红蓝对抗宣传视频，TK教主一声令下，使用我们新研究的技术（Badbarcode）。视频我已经找不到了，实际上也是通...

12月27日185 views评论

阅读全文

安全文章

【技术干货】Golang开发端口扫描器一些常用技术

前言Golang 是当前热门的语言之一，其拥有原生支持并发、对线程操作便捷、自身协程的轻量化等优点，使用其开发端口扫描器不仅开发过程高效，而且程序性能优秀。本文主要分享使用golang进行端口扫描器开...

12月24日138 views评论

阅读全文

【Oday】凹丫丫新闻发布系统注入Oday

系统主要漏洞是cookie注入，总的有两处，我们先来看看防注入代码： Dim Query_Badword,Form_Badword,i,Err_Message,Err_Web,name '------...

04月03日lcx0 views评论

阅读全文

安全开发

GO 编程模式系列（二）：错误处理

原文作者：陈皓（左耳朵耗子）内容出处：https://coolshell.cn/articles/21128.html错误处理一直以一是编程必需要面对的问题，错误处理如果做的好的话，代码的稳定性会很好...

12月29日227 views评论

阅读全文

keylogger

mssql linux 命令行工具

如何解析并白嫖xray yml V2 poc

Go 1.16 io/fs 设计与实现及正确使用姿势

CVE-2018-18955：较新Linux内核的提权神洞分析

Golang CS上线免杀马初探

「GoCN酷Go推荐」跨平台文件系统监控工具 — fsnotify

实战中的那些视频安全（二）

【技术干货】Golang开发端口扫描器一些常用技术

【Oday】凹丫丫新闻发布系统注入Oday

GO 编程模式系列（二）：错误处理

在线咨询

微信