f | CN-SEC 中文网

程序逆向

IDA 技巧(40) 反编译器基础知识

Hex-Rays 反编译器是 IDA 可用的最强大的附加组件之一。虽然一旦习惯了它就非常直观，但如何开始使用它可能并不容易。基础信息当前 IDA 支持的反编译器 x86 (32-bit) x64 ...

08月09日93 views评论

阅读全文

安全文章

实战｜一文教你如何js逆向（一）

申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！公众号现在只对常读和星标的公众号才展示大图推送，建议大家把明暗安全设为星标，否则可能就看不到啦！ 1.漏洞背景在渗透测...

12月26日92 views评论

阅读全文

安全文章

关于DLL劫持死锁的问题

有时候挖掘白名单的时候会发现在DllMain中编写的loader或shellcode无法执行这个原因和解决方式我们来解决一下：当DLL被加载到进程中的时候，DllMain函数在同步锁内执行，比如exp...

12月20日126 views评论

阅读全文

企业安全

API网关配置杂谈暨主机间跳板登陆的安全实践 | 总第223周

‍ ‍‍‍ ‍‍ 0x1本周话题TOP2 话题1：我们准备上API网关，以前dmz区每个应用一个vlan，ip分的很清楚，资产管理、告警和流量分析都很方便。现在上API网关，方案是所有应用都对应同一个...

12月20日35 views评论

阅读全文

安全漏洞

CVE-2022-41853 分析：通过 Java 反序列化和远程代码库攻击使用静态函数获取 RCE

那些在 hsqldb（HyperSQL 数据库）中使用 java.sql.Statement 或 java.sql.PreparedStatement 来处理不受信任的输入的人可能容易受到远程代码执行...

11月27日87 views评论

阅读全文

【漏洞通告】F5 BIG-IP远程命令执行漏洞（CVE-2023-46747）

一、漏洞概述CVE IDCVE-2023-46747发现时间2023-10-27类型RCE等级高危攻...

10月31日安全漏洞67 views评论

阅读全文

安全文章

CVE-2023-46747| F5 BIG-IP RCE详细完整分析

此文章由SpringKiller安全研究师傅产出，这位佬是一个能独立开发一款企业级IAST，伸手0day伸脚1day，能手搓操作系统用脚逆向的师傅，还是OWASP的代码贡献者之一。哦，差点忘了，这个师...

10月31日565 views评论

阅读全文

安全漏洞

CVE-2023-46747：F5 BIG-IP 远程代码执行漏洞通告

赶紧点击上方话题进行订阅吧！报告编号：CERT-R-2023-489 报告来源：360CERT 报告作者：360CERT 更新日期：2023-10-27 1 漏洞简述 2023年10月27日，360...

10月27日75 views评论

阅读全文

安全文章

记一次两小时泯灭SQL注入

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良...

10月07日47 views评论

阅读全文

安全工具

F5-BIG-IP-RCE漏洞批量检测脚本

漏洞简介 F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。漏洞编号：CVE-2022-1388，该漏洞是由于iControl REST的身份...

08月21日110 views评论

阅读全文

HW&HVV

HW第一天0day以及恶意IP简单汇总

免责声明请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ ...

08月09日560 views评论

阅读全文

安全开发

快速信息收集小脚本

1a2b3c.jpg 整理一些平常常用的信息收集小脚本 nmap结合mascan识别存活主机 nmap用来识别存活，然后将输出给masscan，masscan对存活ip的端口进行扫描，扫描完后通过对扫...

07月27日7 views评论

阅读全文

IDA 技巧(40) 反编译器基础知识

实战｜一文教你如何js逆向（一）

关于DLL劫持死锁的问题

API网关配置杂谈暨主机间跳板登陆的安全实践 | 总第223周

CVE-2022-41853 分析：通过 Java 反序列化和远程代码库攻击使用静态函数获取 RCE

【漏洞通告】F5 BIG-IP远程命令执行漏洞（CVE-2023-46747）

CVE-2023-46747| F5 BIG-IP RCE详细完整分析

CVE-2023-46747：F5 BIG-IP 远程代码执行漏洞通告

记一次两小时泯灭SQL注入

F5-BIG-IP-RCE漏洞批量检测脚本

HW第一天0day以及恶意IP简单汇总

快速信息收集小脚本

在线咨询

微信