id - 第 9 | CN-SEC 中文网

IoT工控物联网

玩转Flipper Zero：RFID全功能介绍

RFID detector在开启 NFC 和 RFID 这一系列之前，先插播一个在 APPs 文件夹 -> Tools 文件夹中的 APP：RFID detector，它可以探测读卡器的频率，来...

03月09日289 views评论

阅读全文

安全百科

漏洞挖掘逻辑漏洞记一次edu证书站的挖洞经历前言

前言前几天在网上冲浪的时候无意间看到了一个Edu的站点，是一个很常见的类似MOOC的那种在线学习系统，对外开放，同时有注册和登录功能。对于我这种常年低危...

03月08日34 views评论

阅读全文

安全闲碎

【eBPF】BCC实现DNS请求解析

本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。 DNS请求解析 BCC作为一个流行的ebpf开发方案，提...

03月06日41 views评论

阅读全文

安全文章

SRC邀请处逻辑越权到组织管理员漏洞

1.在挖掘某src漏洞时候信息收集的时候收集到某小程序该小程序的主要功能是帮助购买此服务的公司管理项目和销售员工的这里我们准备两个测试账号(A和B) 2.我们登录进去该小程序，按照正常步骤流程注册...

03月03日26 views评论

阅读全文

IoT工控物联网

原创 Paper | USB设备开发：从入门到实践指南（三）

作者：Hcamael@知道创宇404实验室时间：2024年2月29日经过上一篇文章的学习，对USB HID驱动有了更多的了解，但是也产生了许多疑问，在后续的学习中解决了一些疑问，本篇文章先对已经解决...

03月02日23 views评论

阅读全文

安全漏洞

WordPress Bricks Builder远程代码执行(CVE-2024-25600)附POC工具

【WordPress Bricks Builder远程代码执行(CVE-2024-25600)】资产测绘 Fofa: body="/wp-content/themes/bricks/" 漏洞利用漏...

03月01日74 views评论

阅读全文

安全开发

Selenium实战-模拟登录淘宝并爬取商品信息

现在很多网站要获取数据都得要先登录。Selenium是一个用于Web应用程序测试的自动化工具。它直接运行在浏览器中，模拟真实用户的操作。本文介绍如何通过Selenium来登录淘宝并自动爬取商品信息。关...

02月28日77 views评论

阅读全文

安全文章

Src挖掘-实战中遇到的一些莫名其妙的漏洞

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文链接：https://xz.aliyun.com/t/13790前言真实案例，文中所写漏洞现已...

02月27日24 views评论

阅读全文

安全文章

记一次逻辑漏洞挖洞经历

前言前几天在网上冲浪的时候无意间看到了一个Edu的站点，是一个很常见的类似MOOC的那种在线学习系统，对外开放，同时有注册和登录功能。对于我这种常年低危的菜鸡来说，这是最愿意看到的，因为一个Web网...

02月26日20 views评论

阅读全文

安全文章

实战中遇到的一些莫名其妙的漏洞

前言真实案例，文中所写漏洞现已经被修复，厚码分享也是安全起见，请各位大佬见谅哈！案例一：奇怪的找回密码方式某次漏洞挖掘的过程中，遇到某单位的登录框，按以往的流程测试了一下发现并没有挖掘出漏洞，在...

02月26日19 views评论

阅读全文

安全文章

实战中遇到的一些莫名奇妙的逻辑漏洞

1►前言真实案例，文中所写漏洞现已经被修复，厚码分享也是安全起见，请各位大佬见谅哈！ 2►案例一：奇怪的密码找回方式某次漏洞挖掘的过程中，遇到某单位的登录框，按以往的流程测试了一下发现并没有挖掘出...

02月25日36 views评论

阅读全文

安全文章

记一次有趣的逻辑漏洞挖掘经历

1► 前言前几天在网上冲浪的时候无意间看到了一个Edu的站点，是一个很常见的类似MOOC的那种在线学习系统，对外开放，同时有注册和登录功能。对于我这种常年低危的菜鸡来说，这是最愿意看到的，因为一个W...

02月23日49 views评论

阅读全文

玩转Flipper Zero：RFID全功能介绍

漏洞挖掘逻辑漏洞记一次edu证书站的挖洞经历前言

【eBPF】BCC实现DNS请求解析

SRC邀请处逻辑越权到组织管理员漏洞

原创 Paper | USB设备开发：从入门到实践指南（三）

WordPress Bricks Builder远程代码执行(CVE-2024-25600)附POC工具

Selenium实战-模拟登录淘宝并爬取商品信息

Src挖掘-实战中遇到的一些莫名其妙的漏洞

记一次逻辑漏洞挖洞经历

实战中遇到的一些莫名其妙的漏洞

实战中遇到的一些莫名奇妙的逻辑漏洞

记一次有趣的逻辑漏洞挖掘经历

在线咨询

微信