html - 第 8 | CN-SEC 中文网

HW&HVV

护网蓝队防护手册(精选版)，很全面，建议收藏

文章来源：LemonSec蓝队手册，精选了多篇hvv的链接，版权归原作者所有，转载请注明出处零.认知红队护网红队作战手册https://cloud.tencent.com/developer/arti...

06月14日677 views评论

阅读全文

安全漏洞

【高危安全通告】Apache Hadoop缓冲区溢出漏洞

↑ 点击上方关注我们安全狗应急响应中心监测到，Apache发布安全公告，修复了缓冲区溢出漏洞，漏洞编号为CVE-2021-37404，该漏洞可能导致拒绝服务或任意代码执行，建议受影响用户尽...

06月14日58 views评论

阅读全文

安全文章

XSS 启发式检测基础设施

背景：XSS 漏洞检测是所有漏洞检测算法很难绕开的一个难点，传统的漏洞检测算法采用的方案其实很容易想到：1.“构造很多 Payload”，把响应放到浏览器中，检测浏览器中的 “alert / prom...

06月11日66 views评论

阅读全文

安全百科

深入了解http协议

No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...

06月10日23 views评论

阅读全文

安全文章

xray子域名扫描结果导出

介绍众所周知xray是可以进行子域名爆破、查询的，但是导出来的是html，不利于我部署自动化任务而且出来的结果，有的是类似泛解析一样的，比如访问a网页会跳转到c网页，访问b网页也会跳转到c网页，c网页...

06月08日160 views评论

阅读全文

安全文章

CVE-2022-30190：Microsoft Windows 支持诊断工具 (MSDT) 远程代码执行漏洞利用分析

综述近期，安全社区通过VirusTotal发现一个通过Office远程加载特性访问HTML页面进而利用ms-msdt协议在Word文档中执行恶意PowerShell的0day漏洞利用文档。其实该漏洞早...

06月08日142 views评论

阅读全文

安全文章

CVE-2022-30190 Follina Office RCE分析【附自定义word模板POC】

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...

06月06日229 views评论

阅读全文

安全百科

WEB安全梳理-请求伪造漏洞

"当你生活不顺心的时候，不要慌。看看你的钱包和存款，哭出来就好了。"导读以前做的...

06月06日31 views评论

阅读全文

安全文章

WEB安全梳理-会话管理漏洞

"趁觉得好看的时候多照照镜子，毕竟这种错觉不是每天都有的。"导读以前做的一个简单...

06月06日172 views评论

阅读全文

CTF专场

BUUCTF[羊城杯 2020]Easyphp2-解题步骤详解

进入后的页面根据题目提示我们可以知道这是一道PHP代码审计的题所以使用伪协议查看源代码,这里使用的是两次url编码绕过/?file=php://filter/read=convert.quoted-p...

06月06日363 views评论

阅读全文

安全文章

钓鱼电子邮件中的 HTML 附件

在钓鱼电子邮件中使用嵌入式 HTML 文档是攻击者使用的一种标准技术。它不需要在电子邮件正文中添加链接，而反垃圾邮件引擎和电子邮件反病毒软件可以很容易地检测到这些链接。在伪装钓鱼内容方面，HTML比电...

06月06日44 views评论

阅读全文

安全文章

WEB安全梳理-访问控制漏洞

"你之所以觉得时间一年比一年过得快，是因为时间对你一年比一年重要。"导读 &nbs...

06月05日86 views评论

阅读全文

护网蓝队防护手册(精选版)，很全面，建议收藏

【高危安全通告】Apache Hadoop缓冲区溢出漏洞

XSS 启发式检测基础设施

深入了解http协议

xray子域名扫描结果导出

CVE-2022-30190：Microsoft Windows 支持诊断工具 (MSDT) 远程代码执行漏洞利用分析

CVE-2022-30190 Follina Office RCE分析【附自定义word模板POC】

WEB安全梳理-请求伪造漏洞

WEB安全梳理-会话管理漏洞

BUUCTF[羊城杯 2020]Easyphp2-解题步骤详解

钓鱼电子邮件中的 HTML 附件

WEB安全梳理-访问控制漏洞

在线咨询

微信