helper | CN-SEC 中文网

用大模型探寻补丁代码的秘密 - 从漏洞挖掘到POC构建之旅

引言补丁分析的挑战详细的漏洞利用步骤潜在利用方式具体攻击场景1. pm 命令的入口2. 关键调用链（以 pm install 为例）调用路径如下：3. 如何通过 pm 直接触发？方法 1：安装一个声明...

04月06日安全文章10 views评论

阅读全文

安全新闻

多个 Git 漏洞导致凭证泄露

引言大家好，我是 RyotaK（@ryotkak），GMO Flatt Security 公司的安全工程师。2024年10月，我在参与GitHub漏洞赏金计划进行漏洞挖掘时，对GitHub Enter...

01月28日23 views评论

阅读全文

安全文章

禅道的前世今生-上

前言禅道是第一款国产的开源项目管理软件。它集产品管理、项目管理、质量管理、文档管理、组织管理和事务管理于一体，是一款专业的研发项目管理软件，完整地覆盖了项目管理的核心流程。禅道项目管理系统覆盖了如下...

01月09日6 views评论

阅读全文

CTF专场

【CTF】Linux-动态链接器

动态加载器0x01 介绍关于动态链接器的描述如下：You have invoked `ld.so', the helper program for shared library executables...

09月22日24 views评论

阅读全文

LeetCode Weekly Contest 21（双周赛）

上升下降字符串先从小到大选一波，再从大到小选一波，重复上述步骤，直到选完。直接模拟一下。（数据量大的话不要直接用 + 拼接，效率太低，而且浪费内存）func sortString(s string) ...

08月18日安全文章97 views评论

阅读全文

安全文章

nfs挂载+jsfuck编码+s位提权：ConnectTheDots靶机

特色：这个靶机有难度。一是通过nfs挂载发现第一个用户；二是从主页源码提示推测出第二个用户；三是扫描目录发现文件是jsfuck编码解密后得到第二个用户的密码；四是ssh登录后得到flag1；五是提权（...

04月19日16 views评论

阅读全文

ATT&CK -

Netsh Helper DLL Netsh.exe（也称为 Netshell) 是一个命令行脚本工具，用于与系统的网络配置进行交互。它可以添加 helper DLL，从而扩展实用程序的功能。注册...

04月15日ATTACK13 views评论

阅读全文

LeetCode Weekly Contest 21（双周赛）

上升下降字符串先从小到大选一波，再从大到小选一波，重复上述步骤，直到选完。直接模拟一下。（数据量大的话不要直接用 + 拼接，效率太低，而且浪费内存） func sortString(s string...

04月03日安全博客81 views评论

阅读全文

安全文章

从某达OA到Yii2框架的cookie反序列化漏洞研究

序言近期网上流传的某达OA存在PHP反序列化漏洞，导致命令执行。因为该漏洞底层是Yii2框架的漏洞，所以搭建好了Yii2框架环境，在Yii2框架的环境下来进行模拟研究，希望能达到举一反三和类比分析学...

03月14日27 views评论

阅读全文

安全漏洞

漏洞复现-蓝凌OA WechatLoginHelper.do SQL注入

免责声明文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责。如有侵权烦请告知，我会立...

02月29日308 views评论

阅读全文

安全漏洞

蓝凌OA wechatLoginHelper存在SQL注入漏洞附POC软件

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...

02月29日369 views评论

阅读全文

【漏洞复现】蓝凌OA-WechatLoginHelper.do存在SQL注入漏洞

免责声明本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，...

02月28日安全漏洞256 views评论

阅读全文

用大模型探寻补丁代码的秘密 - 从漏洞挖掘到POC构建之旅

多个 Git 漏洞导致凭证泄露

禅道的前世今生-上

【CTF】Linux-动态链接器

LeetCode Weekly Contest 21（双周赛）

nfs挂载+jsfuck编码+s位提权：ConnectTheDots靶机

ATT&CK -

LeetCode Weekly Contest 21（双周赛）

从某达OA到Yii2框架的cookie反序列化漏洞研究

漏洞复现-蓝凌OA WechatLoginHelper.do SQL注入

蓝凌OA wechatLoginHelper存在SQL注入漏洞附POC软件

【漏洞复现】蓝凌OA-WechatLoginHelper.do存在SQL注入漏洞

在线咨询

微信