id - 第 24 | CN-SEC 中文网

安全新闻

窃贼轻易抹除Apple ID密码苹果回应高度重视；华人团队迷你GPT-4抢跑看图聊天：OpenAI有的它都有，服务器已被挤爆

窃贼轻易抹除Apple ID密码苹果回应高度重视快科技4月20日消息，早在今年2月份，《华尔街日报》报道了一些针对iPhone手机的盗窃活动，窃贼专门挑iPhone下手，并且能轻易抹除Apple I...

04月20日143 views评论

阅读全文

CTF专场

第三届网鼎杯半决赛部分wp

一、突破SMPP METADATA文件中有一个example代码，修改绑定IP和端口，输入账号密码。（题干已给出）然后根据题...

04月19日906 views评论

阅读全文

安全文章

实战！记一次台湾某学校的渗透测试

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

04月17日105 views评论

阅读全文

安全文章

DedeCMS v5.7 SP2_任意修改前台用户密码

影响范围DedeCMS v5.7 SP2漏洞危害任意修改前台用户密码攻击类型任意修改前台用户密码利用条件1、开启会员模块 2、攻击者拥有一个正常的会员账号 3、目标没有设置安全问题...

04月13日65 views评论

阅读全文

从orderby引发的SQL注入问题的思考

背景：　　某一天准备上线，合完master之后准备发布了，忽然公司的代码安全监测提示了可能在代码中存在sql注入的风险，遂即检查，发现sql注入问题既然碰到了这个问题，那就了简单了解下sql注入 ...

04月13日安全文章36 views已关闭评论

阅读全文

安全文章

实战|记一次校内站点的渗透测试

前言这次渗透的对象是一个校内的获奖提交申报平台。不知道什么原因，这个站点未接入深信服waf，所以这次渗透过程异常轻松。0x01 越权首先使用功能点添加一次申报点击编辑，抓包可以看到是使用id控制返回的...

04月11日53 views评论

阅读全文

安全文章

PHPCMS V9.6.0_前台任意文件上传

影响范围PHPCMS V9.6.0攻击类型任意文件上传利用条件影响范围应用漏洞概述2017年4月份左右PHPCMS V9.6被曝出注册页面存在任意文件上传漏洞，通过该漏洞攻击者可以在未授权的情况下上传...

04月09日71 views评论

阅读全文

安全文章

【红蓝对抗 | 附下载】利用ChatGPT编写Todesk溯源自动化脚本

04月06日71 views评论

阅读全文

安全百科

VLAN vs. VXLAN，你想知道的都在这里！

VXLAN（Virtual eXtensible Local Area Network，虚拟可扩展局域网）可以说是目前最热门的网络虚拟化技术。自2014年引入以来，VXLAN已逐渐成为现代数据中心网络...

04月04日54 views评论

阅读全文

安全文章

GFYL溯源红队大佬因女朋友失陷荆州

声明：本公众号所发布的文章及工具只限交流学习，如有侵权，请告知我们立即删除，文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作...

04月04日88 views评论

阅读全文

移动安全

技术前瞻｜Windows 蓝牙漏洞利用（CVE-2022-44675）

点击上方蓝字关注我们去年，笔者（B1aN）留存的两个蓝牙漏洞被微软修补（CVE-2022-44674，CVE-2022-44675）。其中一个漏洞（CVE-2022-44675）笔者在修补之前已经完...

04月03日78 views评论

阅读全文

安全文章

ChatGPT编写Todesk溯源自动化脚本

04月03日87 views评论

阅读全文

窃贼轻易抹除Apple ID密码苹果回应高度重视；华人团队迷你GPT-4抢跑看图聊天：OpenAI有的它都有，服务器已被挤爆

第三届网鼎杯半决赛部分wp

实战！记一次台湾某学校的渗透测试

DedeCMS v5.7 SP2_任意修改前台用户密码

从orderby引发的SQL注入问题的思考

实战|记一次校内站点的渗透测试

PHPCMS V9.6.0_前台任意文件上传

【红蓝对抗 | 附下载】利用ChatGPT编写Todesk溯源自动化脚本

VLAN vs. VXLAN，你想知道的都在这里！

GFYL溯源红队大佬因女朋友失陷荆州

技术前瞻｜Windows 蓝牙漏洞利用（CVE-2022-44675）

ChatGPT编写Todesk溯源自动化脚本

在线咨询

微信