欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页fake第 6 页
      安全开发

      Qiling框架入门-QilingLab

      0x00 简介 Qiling框架是基于unicorn的多架构平台模拟执行框架，本质上是在沙箱环境内模拟执行二进制文件，在模拟执行的基础上提供统一的分析API，这个API包括插桩分析、快照、系统调用和A...
      admin 09月10日228 views评论challenge fake
      阅读全文
      CTF专场

      第二届长城杯网络安全大赛 高校组 WriteUp

      解题思路PWNglibc_masterfree的时候没有清零uaf漏洞，还可以无限制edit，只是edit的时候其实有一个加密所谓加密其实就是一个异或的过程只要再异或一次就能解密，add的时候限制大小...
      admin 08月24日368 views评论p64 writeup
      阅读全文
      HW&HVV

      某网络安全厂商产品爆重大漏洞？假的！投毒攻击了解一下

      “千万别把捡来的U盘随便插在自己电脑上”，这个道理大家都懂，可是当黑客把“投毒”的形式变一变，就不那么容易辨别了。2022年7月24日18时左右，一个名叫“FuckRedTeam”(淦红队）的用户在代...
      admin 07月25日73 views评论恶意代码 黑客
      阅读全文
      HW&HVV

      关于Github上一份可疑代码的pypi污染库分析

      一前言2022年7月24日晚，有人发现github上存在可疑项目。该项目疑似为红队投毒，以RCE漏洞为诱饵，伪装常用的fake_useragent-0.1.11包，导入投毒的fake_useragan...
      admin 07月25日164 views评论com https
      阅读全文
      安全新闻

      警惕利用漏洞话题在Github上发起的投毒攻击

      1摘要微步情报局监测发现，近日有攻击者以国内安全产品远程代码执行漏洞为诱饵，在 Github 网站传播带有远控木马的恶意脚本，建议相关企业关注此类攻击手法，并根据附件 IOC 及时排查相关企业/部门内...
      admin 07月25日136 views评论fake 投毒攻击
      阅读全文
      HW&HVV

      fake-useragent pypi包供应链投毒事件

      在上班路上看到帖子提到供应链投毒事件出现，想起2019年rdpscan后门事件。于是本地自己分析了一下，供应链投毒被一些针对性攻击活动采用，不过今天这个比较简单，应该不属于比较隐蔽的攻击活动，尽量快速...
      admin 07月25日422 views评论https 供应链
      阅读全文
      HW&HVV

      HW出来混要还的，手抖了吗？

      免责声明请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。如有侵权烦请告知，我们会立即删除并致歉。谢谢！    又是一年一...
      admin 07月25日203 views评论poc 公众号
      阅读全文

      零基础入门V8——理解通用利用链原理

      通用利用链 首先需要明确的是，通过 v8 漏洞，我们需要达成什么样的目的？ 一般在做 CTF 的时候，往往希望让远程执行 system("/bin/sh") 或者 execve("/bin/sh",0...
      admin 07月13日安全开发60 views评论array 利用链
      阅读全文
      程序逆向

      PWN 堆利用 unlink 学习笔记

      本文为看雪论坛精华文章看雪论坛作者ID：洋洋不得意一chunk合并chunk结构体大致如下：struct chunk{ size_t prev_size; size_t size;//低3位不算在si...
      admin 07月13日33 views评论fake free
      阅读全文

      零基础入门V8——理解通用利用链原理

      点击蓝字 / 关注我们通用利用链首先需要明确的是，通过 v8 漏洞，我们需要达成什么样的目的？一般在做 CTF 的时候，往往希望让远程执行 system("/bin/sh") 或者...
      admin 07月12日代码审计31 views评论array fake
      阅读全文
      安全文章

      【技术分享】House of storm 原理及利用

      1漏洞产生条件及危害House_of_storm是一种结合了unsorted_bin_attack和Largebin_attack的攻击技术,其基本原理和Largebin_attack类似，但是不同的...
      admin 05月16日29 views评论bin 技术分享
      阅读全文
      安全闲碎

      G.O.S.S.I.P 阅读推荐 2022-05-09

      互联网领域知名的会议TheWebConf（在学术界大家更为熟知的名字是WWW）刚刚在4月底结束了2022年的议程，今天我们就为大家介绍一篇来自今年会议上的论文——Lie to Me: Abusing ...
      admin 05月10日40 views评论app 内容
      阅读全文
      7

      文章导航

      1 2 3 4 5 6 7

      最新文章

      •  NETGEAR-R7000-缓冲区溢出漏洞（CVE-2021-31802） 05/30 12 views
      • MagicFlow-防火墙网关-main.xp-任意文件读取漏洞 05/30 16 views
      • MSA-互联网管理网关-msa-任意文件下载漏洞 05/30 9 views
      • 应急响应-爆破事件与隧道流量 05/30 12 views
      • 巧妙利用参数污染进行sql注入 05/30 9 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章144915
      • 分类48
      • 标签155384
      • 留言708
      • 链接0
      • 浏览22105179
      • 今日216
      • 本周808
      • 运行6512 天
      • 更新2025-5-30

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章144915 留言 708 访客22105179

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章144915
      • 分类48
      • 标签155384
      • 留言708
      • 链接0
      • 浏览22105179
      • 今日216
      • 本周808
      • 运行3349 天
      • 更新2025-5-30
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码