欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页foo第 2 页
      安全开发

      [YA-15] 使用Rust编写的Ripgrep代替grep

      ripgrep is faster than {grep, ag, git grep, ucg, pt, sift}Ripgrep 比 {grep， ag， git grep， ucg， pt， si...
      admin 10月07日21 views评论foo rust
      阅读全文
      程序逆向

      Windows XP SP1利用UEF机制进行堆溢出漏洞利用

      本文是对fuzzysecurity教程Heap Overflows For Humans 101学习过程的记录，希望这篇文章能给在学习堆溢出漏洞的读者有所帮助。1环境配置◆Windows XP SP1...
      admin 09月19日48 views评论shellcode 漏洞利用
      阅读全文
      安全文章

      SRC挖掘-URL混淆的利用

      “ 先理解一下原理，再复现几个相关漏洞，最后总结字典” 前言 想起大佬一个csrf token绕过案例，在存在referer、orgin、csrftoken的情况下依旧可以成功执行csrf攻击。 他用...
      admin 08月30日29 views评论example 权限绕过
      阅读全文
      安全博客

      2018高校运维赛wp

      Simple BBS登录处没有过滤单引号，且没有报错信息，利用报错注入注出flag1admin'union select (extractvalue(1,concat(0x7e,(select gro...
      admin 08月18日11 views评论foo xxe
      阅读全文
      安全文章

      值得尝试的终端命令行技巧

      🍀 命令常用参数选项，编程语言语法等，通过终端 curl 请求迅速查询。简介🍀 通过网络请求获取某个命令的使用方式，统一访问世界上最好的社区驱动的备忘单存储库。项目地址：https://github....
      admin 06月18日32 views评论curl 命令行
      阅读全文
      安全文章

      CVE-2020-16040 Chrome v8 漏洞浅析

      更多全球网络安全资讯尽在邑安全前言CVE-2020-16040是chrome v8 turbofan引擎的一个漏洞，具体发生在turbofan 的simplified-lowering阶段，错误的将加...
      admin 06月05日29 views评论chromium foo
      阅读全文
      程序逆向

      将xz后门隐藏技术为我所用

      PART 1点击上方蓝字关注我们WHAT HAPPENED IN MAY摘要在本篇文章中主要讨论了xz后门的四大隐藏技术:利用GLIBC的IFUNC特性使用Radix Tree算法隐藏字符获取所有依赖...
      admin 05月13日32 views评论audit glibc
      阅读全文
      安全文章

      原创 Paper | 从 XZ 后门学奇技淫巧

      作者：Hcamael@知道创宇404实验室时间：2024年5月9日对CVE-2024-3094漏洞的分析文章网上已经有好几篇了，这里来学习一下在该事件中后门隐藏的奇技淫巧。1 技巧一之GLIBC的IF...
      admin 05月10日23 views评论audit 奇技淫巧
      阅读全文
      安全工具

      自动化Google Dorks工具收集目标网站后台和文件

      0x00 介绍这个项目的主要思想是收集所有可能的 Google dorks 搜索组合并查找有关特定网站的信息：常见的管理面板、广泛的文件类型和路径遍历。100%自动化。0x01 使用chmod +x ...
      admin 05月06日21 views评论foo 网站后台
      阅读全文

      Python urllib HTTP头注入漏洞

      已经发在了乌云知识库 http://drops.wooyun.org/papers/16905 总览 Python的urllib库（在Python2中为urllib2，在Python3中为urllib...
      admin 04月20日安全博客8 views评论foo 注入漏洞
      阅读全文
      安全闲碎

      Unix系列(15)IFUNC机制初探

      创建: 2024-03-29 10:00修改: 2024-04-08 15:40https://scz.617.cn/unix/202403291000.txt目录:☆ 背景介绍☆ 测试代码    1...
      admin 04月19日22 views评论.so unix
      阅读全文

      二进制安全之栈溢出（十）

      本篇没有新内容，只有一个新名词 off-by-one，利用方法还是之前的。 off-by-one漏洞 off-by-one漏洞是计数时由于边界条件判断失误导致结果多了一或少了一的错误，比如 在循环中进...
      admin 04月05日安全博客14 views评论arg buf
      阅读全文
      5

      文章导航

      1 2 3 4 5

      最新文章

      •  俄 APT 组织利用0day漏洞和擦除器加强对欧洲的攻击 05/23 0 views
      • Kimsuky APT 组织利用 Powershell 负载传播 XWorm RAT 05/23 0 views
      • 香港加密货币暗战：当USDT成为洗钱工具的台前与幕后 05/23 2 views
      • CPTS Cheat Sheet | 07-Metasploit命令 05/23 3 views
      • glibc静态setuid程序dlopen代码执行漏洞安全风险通告 05/23 2 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章143961
      • 分类48
      • 标签154611
      • 留言708
      • 链接0
      • 浏览21887853
      • 今日50
      • 本周343
      • 运行6505 天
      • 更新2025-5-23

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章143961 留言 708 访客21887853

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章143961
      • 分类48
      • 标签154611
      • 留言708
      • 链接0
      • 浏览21887853
      • 今日50
      • 本周343
      • 运行3342 天
      • 更新2025-5-23
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码