欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页express
      安全新闻

      揭秘：以色列间谍如何控制你的 VPN

      据估计，有16亿人依靠VPN在网上执行最敏感的任务。但很少有人知道，这个市场的很大一部分(包括六种最受欢迎的VPN中的三种)是由一家以色列公司悄悄运营的，该公司与以色列国家安全机构关系密切，包括以色列...
      admin 11月13日17 views评论express 以色列
      阅读全文
      安全漏洞

      Mongoose 原型链污染致代码执行漏洞（CVE-2023-3696）

      漏洞描述Mongoose是MongoDB的一个对象模型工具，将数据库中的数据转换为JavaScript对象以供你在应用中使用，封装了MongoDB对文档的的一些增删改查等常用方法。CVE-2023-3...
      admin 10月13日9 views评论proto 代码执行漏洞
      阅读全文
      安全新闻

      康卡斯特网络攻击影响 23.7 万多用户个人数据

      新的 Mamba 2FA 绕过服务针对微软 365 账户据观察，一个名为 Mamba 2FA 的新兴网络钓鱼即服务（PhaaS）平台利用精心制作的登录页面，在 AiTM 攻击中以 Microsoft ...
      admin 10月09日25 views评论恶意软件 网络攻击
      阅读全文
      安全新闻

      Express 3.x 存在开放重定向漏洞！立即更新以避免潜在风险（CVE-2024-9266）

      Express 是一个广泛使用的 Node.js Web 应用框架，因其简洁、灵活和强大的功能成为开发人员的首选。Express 3.x 是该框架的经典版本，仍有大量旧版应用依赖其核心功能。尽管官方已...
      admin 10月08日31 views评论location 重定向
      阅读全文
      HW&HVV

      记某地级市护网的攻防演练行动

      本文由掌控安全学院 - Tobisec 投稿 来Track安全社区投稿~   千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 0x1 前言 哈喽，师傅们！ 这次给师傅们分享的是上上...
      admin 09月24日33 views评论express 攻防演练
      阅读全文

      linux常用命令-grep命令

      简介grep (global search regular expression(RE) and print out the line,全面搜索正则表达式并把行打印出来)是一种强大的文本搜索工具，它能...
      admin 09月03日应急响应20 views评论auto passwd
      阅读全文
      未分类

      如何使用Badsecrets检测Web框架中的敏感信息

       关于Badsecrets  Badsecrets是一个功能强大的Python代码库，可以帮助广大研究人员从多种Web框架中检测出已知的敏感信息。Badsecrets基于纯Python开发，主要目标就...
      admin 08月17日19 views评论会话 敏感信息
      阅读全文
      安全新闻

      Akira 勒索软件声称对德国制造商 E-T-A 发起网络攻击

      关键词勒索软件据称，“Akira ”勒索软件的目标是位于德国的 E-T-A Elektrotechnische Apparate GmbH 公司。该勒索软件团伙声称窃取了 24 千兆字节的敏感资料，包...
      admin 06月11日15 views评论勒索软件 网络攻击
      阅读全文
      安全开发

      新手入门级 | nodejs调试

      本文由掌控安全学院 - 我是大白 投稿 nodejs调试记录 问题 & 环境搭建 环境搭建 1，安装nodejs，这个直接网上找教程就行 2，安装vscode 3，我是直接在nodejs安装路...
      admin 05月29日12 views评论nodejs vscode
      阅读全文

      LangChain 开源框架 JS 任意文件读取漏洞

      供应商：LangChain 供应商网址：https://github.com/langchain-ai/langchainjs 受影响的版本： LangChain JS 0.2.2 LangChain...
      admin 05月27日安全漏洞30 views评论js ssrf
      阅读全文
      安全开发

      nodejs 入门基本操作

      操作fs模块const path = require("path");const fs = require("fs");/*相对路径是命令窗口执行的目录node 提供了path模块来操作路径相关的ap...
      admin 05月19日19 views评论nodejs 中间件
      阅读全文
      安全漏洞

      NodeJS操作符空格漏洞

      Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行环境，它使得 JavaScript 可以脱离浏览器在服务器端运行。Node.js 利用事件驱动、非阻塞 I/O 模型等...
      admin 04月19日11 views评论javascr javascript
      阅读全文

      文章导航

      1 2 3 4

      最新文章

      •  奇淫巧计 extract函数 变量覆盖 12/06 4 views
      • 渗透测试靶机练习No.147 HTB:Beep(OSCP Prep) 12/06 5 views
      • 红队攻防 | 内网域渗透重要漏洞汇总 12/06 5 views
      • 奇淫巧计 空白字符绕过 12/06 7 views
      • baijiacms漏洞验证 12/06 14 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章128774
      • 分类47
      • 标签137895
      • 留言632
      • 链接0
      • 浏览19670163
      • 今日109
      • 本周625
      • 运行6337 天
      • 更新2024-12-6

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章128774 留言 632 访客19670163

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章128774
      • 分类47
      • 标签137895
      • 留言632
      • 链接0
      • 浏览19670163
      • 今日109
      • 本周625
      • 运行3174 天
      • 更新2024-12-6
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码