id - 第 40 | CN-SEC 中文网

代码审计

分享 | 记一次渗透实战-代码审计到getshell

文章来源：奇安信攻防社区地址：https://forum.butian.net/share/1206作者：dota_st0x0前言接到任务，需要对一些违法网站做渗透测试......0x1信息收集根据提...

03月11日95 views评论

阅读全文

安全新闻

CVE-2022-0847【漏洞预警】

前言写文章前得扯两句，今天3.8女神节（什么时候搞个男神节），先祝所有女性节日快乐！公司的女同事放假了，我们还在奋斗，真的是不一样啊，用同事的一句话说，...

03月08日354 views评论

阅读全文

安全文章

企业微信Token-Secret利用思路

利用介绍一般利用流程:核心是利用access_token进行一些api的调用而access_token的获取需要知道corpid和corpsecret的值。参考文章:https://develope...

03月07日534 views评论

阅读全文

NSFOCUS旧友记--老黑客stardust

作者: stardust创建: 2022-02-20 11:37小四约我写一下在绿盟时候的一些记忆，陆陆续续也看了些前同事写的东西，谢斌写得非常用心，侯汉书写得最风骚，这鸟人把我黑得最惨。我其实不太喜...

03月06日安全闲碎212 views评论

阅读全文

代码审计

实战 | 记一次渗透实战-代码审计到getshell

文章来源：奇安信攻防社区地址：https://forum.butian.net/share/1206作者：dota_st0x00前言接到任务，需要对一些违法网站做渗透测试……0x01信息收集根据提供的...

03月04日94 views评论

阅读全文

安全文章

【技术干货】Chrome-V8 CVE-2021-30588

issue（https://bugs.chromium.org/p/chromium/issues/detail?id=1195650），这是去年公布的一个1day，我们来看一下详细情况。漏洞分析经过...

03月02日98 views评论

阅读全文

安全新闻

谁还没经历过死锁呢

来自公众号：小林coding大家好，我是小林。说个很早之前自己遇到过数据库死锁问题。有个业务主要逻辑就是新增订单、修改订单、查询订单等操作。然后因为订单是不能重复的，所以当时在新增订单的时候做了幂等性...

03月02日67 views评论

阅读全文

安全闲碎

漏洞挖掘 | 手把手教你如何发现一个漏洞~

本次挖洞内容文字偏长，能耐下心看的朋友欢迎一起学习挖洞笔记，关于渗透工具用到的比较多，这里不方便发出可以直接进群获取！当我们已经完成了渗透测试的侦查阶段...

03月01日175 views评论

阅读全文

安全闲碎

“无密码登录”需要走出死胡同

为了保护应用和数据的安全，我们每个人都在使用十多个甚至近百个密码。如果用户需要记住数百个用户名和密码组合，还要定期更改，他们往往会重复使用相同的组合。这使得网络犯罪分子更容易得逞，Verizon最近的...

02月24日59 views评论

阅读全文

HW&HVV

溯源反制-MYSQL蜜罐

点击上方蓝字关注我们~前言随着网络安全技术的发展，越来越多的攻击手段层出不穷。传统的网络安全防御手段只是被动的防御，无法对未知网络攻击进行主动感知和响应，而蜜罐技术正是一种有效而且简单的主动防御手段。...

02月24日408 views评论

阅读全文

移动安全

安卓引入隐私沙箱限制用户数据共享

谷歌在安卓中引入隐私沙箱以更好保护用户数据共享的隐私。2月16日，谷歌宣布将在安卓系统中引入隐私沙箱功能，以在桌面web端外实现更加关注隐私的广告解决方案。引入隐私沙箱后，会限制对第三方的用户数据共享...

02月20日72 views评论

阅读全文

CTF专场

GKCTF2021 KillerAid

本文为看雪论坛优秀‍‍‍文章看雪论坛作者ID：/x01一逻辑分析题目附件为exe和dll，拖进DIE分析可知exe为c#编写，dll为c++编写。将exe丢进dnspy即可查看主要逻辑。&...

02月13日113 views评论

阅读全文

在线咨询

微信