id - 第 26 | CN-SEC 中文网

安全工具

xiaogpt--小爱同学再见

xiaogptPlay ChatGPT with Xiaomi AI Speaker准备ChatGPT id小爱音响能正常联网的环境或 proxypython3.8+使用pip install -r ...

03月17日412 views评论

阅读全文

安全漏洞

Online Ordering System 漏洞

Online Ordering System是一个多商店订购系统，可用于任何小型企业。Online Ordering System SQL注入漏洞Online Ordering System v2.3...

03月16日77 views评论

阅读全文

安全文章

SQL注入绕过姿势详解

前言SQL 注入绕过技术已经是一个老生常谈的问题，防SQL注入可以使用某些云WAF，加速乐等安全产品，这些产品会自带 WAF属性拦截和抵御SQL 注入.也有一些产品会在服务器里安装软件，例如 IIS...

03月16日313 views评论

阅读全文

安全漏洞

Joomla未授权访问漏洞|CVE-2023-23752复现及修复

1声明本公众号的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文...

03月15日109 views评论

阅读全文

安全工具

如何快速命令行使用牧云主机助手

作者介绍DVKunion 致力于不断寻找创新和有趣的安全解决方案擅长领域：web安全/云原生安全/Golang开发 Github: http...

03月09日107 views评论

阅读全文

安全文章

干货|漏洞挖掘中RCE漏洞常用的Payload总结

关于远程代码执行的常用Payload（Unix 和 Windows）大家好，我是 Ansar Uddin，我是来自孟加拉国的网络安全研究员。这是我的第二篇 Bug 赏金文章。今天的话题都是关于 Rce...

03月09日103 views评论

阅读全文

安全开发

用原生 JS 开发编程游戏”机器人流水线“

动手点关注干货不迷路记得之前玩过一个 flash 编程小游戏，印象深刻，叫“机器人流水线(manufactoria)”，不知道有没有同学也玩过。可惜的是，现在 falsh 已经停止运行了，这个原版的...

03月08日25 views评论

阅读全文

安全文章

实战 | 记一次15000美金的越权删除漏洞

Snapchat 有一个名为聚光灯的病毒视频功能，这是最大的趋势，增加了数百万的 snapchat 用户和利润。我找到了一种远程删除任何人的聚光灯的视频方法。漏洞挖掘步骤首先转到https://my....

03月07日34 views评论

阅读全文

安全文章

【漏洞复现】Weblogic 任意文件上传漏洞(CVE-2018-2894)

漏洞简介事项描述漏洞概述WebLogic 管理端未授权的页面存在任意上传getshell漏洞，可直接获取权限。页面为/ws_utc/begin.do、/ws_utc/config.do影响范围10.3...

03月07日147 views评论

阅读全文

安全文章

全局钩子注入--实现获取账号密码

文章来源：None安全团队全局钩子注入-获取QQ密码实现全局钩子注入-获取QQ密码实现 SetWindowsHookExA将应用程序定义的挂钩过程安装到挂钩链中。您将安装一个挂钩程序来监视系统中某些类...

03月06日23 views评论

阅读全文

安全文章

文件导出功能的SSRF

0x00 前言文章开始前我们先讲述一下metadata service，也就是云服务器的元数据，每个云服务器厂商都有元数据，只是获取的接口地址不同，获取到的内容也不一样，有些元数据中是可以获取到登录凭...

03月04日35 views评论

阅读全文

安全文章

用于SSH的HTTP/HTTPS代理工具 – Mallory

mallory ssh代理一个基于SSH上的HTTP/HTTPS代理项目。mallory安装与使用本地机器:go get github.com/justmao945/mallory/cmd/mallo...

03月03日50 views评论

阅读全文

xiaogpt--小爱同学再见

Online Ordering System 漏洞

SQL注入绕过姿势详解

Joomla未授权访问漏洞|CVE-2023-23752复现及修复

如何快速命令行使用牧云主机助手

干货|漏洞挖掘中RCE漏洞常用的Payload总结

用原生 JS 开发编程游戏”机器人流水线“

实战 | 记一次15000美金的越权删除漏洞

全局钩子注入--实现获取账号密码

文件导出功能的SSRF

用于SSH的HTTP/HTTPS代理工具 – Mallory

在线咨询

微信