欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页globals第 2 页
      安全文章

      关于PHP不死马和Python内存马的分析与总结

      0x00Webshell简介webshell是什么？答：webshell就是以各种网页文件形式存在的一种代码执行环境，攻击者可以通过webshell可以获取网站管理、服务器管理、权限管理....（攻击...
      admin 05月23日105 views评论php 渗透测试
      阅读全文

      dz 一键导库脚本

      特点： 不会出现乱码 无需作任何配置 数据量超过500w 自动将数据保存至该服务器 默认 dump uc_members 表，如不存在则dump members 表。 用法： wget http://...
      admin 05月17日安全博客18 views评论query 安全博客
      阅读全文

      Discuz! 6.x/7.x 批量检测脚本

      用法 先 用抓取url工具 抓取 若干 url (url为 带表情的帖子，或回复)存放至 dz.txt 文件 然后执行本脚本 漏洞利用请关注 第82楼 单个测试语句(windows)： 1curl '...
      admin 05月17日安全博客84 views评论sec url
      阅读全文
      程序逆向

      利用IoDriverObjectType控制内核驱动加载

      在edr或者其他类型的安全软件我们通常要监测当前系统的内核驱动的加载通常使用的方法是PsSetLoadImageNotifyRoutine设置模块加载回调例程来监控ring3模块以及ring0模块的加...
      admin 01月10日85 views评论fffff800 globals
      阅读全文

      Discuz! 6.x/7.x 批量检测脚本

      用法 先 用抓取url工具 抓取 若干 url (url为 带表情的帖子，或回复)存放至 dz.txt 文件 然后执行本脚本 漏洞利用请关注 第82楼 单个测试语句(windows)： 1curl '...
      admin 09月14日安全博客69 views评论php url
      阅读全文
      lcx

      DOYOcms 本地文件包含漏洞

      这是这套CMS ，这个很简洁。。。 这里的$handle_controller = syClass($__controller, null, $GLOBALS['G_DY']["controller_...
      admin 04月03日412 views评论controller __
      阅读全文

      dedecms最新版本修改任意管理员漏洞 + getshell + exp

      此漏洞无视gpc转义，过80sec注入防御。 补充下，不用担心后台找不到。这只是一个demo，都能修改任意数据库了，还怕拿不到SHELL？ 起因是全局变量$GLOBALS可以被任意修改，随便看了下，漏...
      admin 04月03日lcx101 views评论globals isset
      阅读全文
      安全开发

      如何在Python中使用eval ？

      Python中的 eval是什么？在Python中，我们有许多内置方法，这些方法对于使Python成为所有人的便捷语言至关重要，而eval是其中一种。eval函数的语法如下：eval(exp...
      admin 09月11日219 views评论eval python
      阅读全文
      代码审计

      二.PHP代码审计涉及到的超全局变量

      · 安全帮出品｜安全帮（www.secbang.com）概述：安全帮专注安全教育大牛绕过 针对零基础小白【本章目的】掌握代码审计中常用的代码调试函数，单引号与双引号之间的区别【本章原理】开发...
      admin 09月02日222 views评论php 全局变量
      阅读全文
      漏洞时代

      PHPMyWind绕过过滤SQL注入(限定条件)

      PHPMyWind设计缺陷绕过过滤SQL注入我会在标题里面告诉你们其实是全局变量覆盖吗？需要register_globals=on。 /include/common.inc.php...
      没穿底裤 01月01日841 views评论get sql
      阅读全文
      漏洞时代

      ecshop过滤不严导致上万网店可被getshell（需一定条件）

      1.includes/lib_main.php过滤不严导致XSS看代码取出时也没有过滤,于是产生漏洞我们来构造一下REFERER
      没穿底裤 01月01日374 views评论cookie globals
      阅读全文
      漏洞时代

      dedecms最新版本修改任意管理员漏洞+getshell+exp【配图】

      作者：honker90此漏洞无视gpc转义，过80sec注入防御。补充下，不用担心后台找不到。这只是一个demo，都能修改任意数据库了，还怕拿不到SHELL？
      没穿底裤 01月01日340 views评论v 漏洞
      阅读全文
      3

      文章导航

      1 2 3

      最新文章

      •  对抗性机器学习-攻击和缓解的分类和术语（三） 04/21 4 views
      • 记一次带学员渗透母校 04/21 5 views
      • 恶意软件扩展到Docker、Linux和IoT 04/21 9 views
      • 面试篇 | 网安春招大厂面试题精选：看这一篇就够了，必看！！！（2） 04/21 6 views
      • Nosql注入学习记录 04/21 5 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141522
      • 分类47
      • 标签151805
      • 留言696
      • 链接0
      • 浏览21456203
      • 今日100
      • 本周100
      • 运行6473 天
      • 更新2025-4-21

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141522 留言 696 访客21456203

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141522
      • 分类47
      • 标签151805
      • 留言696
      • 链接0
      • 浏览21456203
      • 今日100
      • 本周100
      • 运行3310 天
      • 更新2025-4-21
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码