identifier - 第 2 | CN-SEC 中文网

CTF专场

DataCon 2023漏洞分析赛题二官方题解

一前言本题目是漏洞分析赛道的第二题，来源于对openwrt项目源码（https://github.com/openwrt/openwrt）魔改。基于实战中的场景，在题目中设置了三种相对固...

11月29日39 views评论

阅读全文

安全文章

【Tips+1】Windows 持久化之RID 劫持

Tips +1关于RIDRID（Relative Identifier 相对标识符，简称RID）是在Windows操作系统中用于唯一标识本地用户、本地组和域用户的一种数字标识符。RID通常与安全标识符...

11月05日60 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 阅读推荐 2023-05-24

在IEEE S&P 2023会议的第一天上午的议题中，除了我们在前天介绍的人造卫星安全的系统性总结论文，还有关于密码学算法与协议在现实世界中的安全攻击的几项研究工作，今天我们要为大家介绍的这篇...

05月25日24 views评论

阅读全文

安全工具

Hash-Identifier：识别加密数据哈希值hash的脚本

####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...

11月07日107 views评论

阅读全文

安全文章

对 PHP 的新供应链攻击

保护开发人员工具：对 PHP 的新供应链攻击关键事实Sonar 发现并负责任地披露了 PHP 供应链的核心组件 Packagist 中的一个关键漏洞，以帮助保护开发人员工具。此漏洞允许获得对包装工...

10月07日34 views评论

阅读全文

移动安全

对移动设备ID标识合规要求的梳理与思考

点击蓝字关注我们移动设备ID标识符的体系庞杂多样且迭代快速，MAC、IMEI、Android ID、IDFA、OAID、GAID、UUID、UDID等琳琅满目，而各类设备ID与业务实现逻辑又结合紧密。...

07月12日40 views评论

阅读全文

安全博客

分享一款快速hash识别工具 - 林歌博客

Hash-Identifier 一款很好用的hash识别工具，之前在github上看到的。经过略微加点东西，现在win & Linux 已经通用。亲测，挺好用的！适用场景：Win &...

05月17日19 views已关闭评论

阅读全文

颓废's Blog

Lvye Cms v3.1 XSS+Csrf Getshell

问题在User.Class.php //78 - 95 line public function login($identifier, $password) { if (empty...

05月19日926 views评论

阅读全文

DataCon 2023漏洞分析赛题二官方题解

【Tips+1】Windows 持久化之RID 劫持

G.O.S.S.I.P 阅读推荐 2023-05-24

Hash-Identifier：识别加密数据哈希值hash的脚本

对 PHP 的新供应链攻击

对移动设备ID标识合规要求的梳理与思考

分享一款快速hash识别工具 - 林歌博客

Lvye Cms v3.1 XSS+Csrf Getshell

在线咨询

微信