欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页issue
      安全闲碎

      一年时间从小白成为 OpenTelemetry Member 有感

      字数 891，阅读大约需 5 分钟前段时间申请成为了 OpenTelemetry 的 Member 通过了，算是完成了一个阶段性目标；从 24 年的 2 月份的第一个 issue 到现在刚好一年的时间...
      admin 04月23日6 views评论issue member
      阅读全文
      安全文章

      赏金故事 | 入侵 Google 自家的漏洞追踪系统，并拿下1.5w$

        你听说过 Google 的 Issue Tracker 吗？大概没有，除非你是 Google 的员工，或者是最近在使用 Google 工具时提交过漏洞的开发者。我之前也从未听说过，直到有...
      admin 04月14日9 views评论issue 漏洞报告
      阅读全文

      Koha CVE-2025-22954：lateissues-export.pl SQL 注入

      漏洞获取地址在文章末尾概述Koha是网页界面的图书馆自动化管理系统，使用 MariaDB 或 MySQL 等SQL数据库，图书管理通讯格式为机读编目格式标准，查询界面可以是 Z39.50 或 Retr...
      admin 03月21日安全漏洞19 views评论export issue
      阅读全文
      安全文章

      技术分析：GitHub OAuth钓鱼攻击，利用安全警报Issue窃取开发者权限

      近日，GitHub 平台爆发大规模钓鱼攻击。攻击者通过向近 12,000 个仓库发送伪造的“Security Alert”议题（Issue），诱骗开发者授权名为“gitsecurityapp”的恶意 ...
      admin 03月18日9 views评论oauth 钓鱼攻击
      阅读全文
      安全新闻

      钓鱼攻击在GitHub发布虚假安全告警，使用OAuth 应用劫持账号

      聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士一个影响广泛的钓鱼攻击通过虚假的“安全告警” issue 对近1.2万个 GitHub 仓库发起攻击，诱骗开发人员授权一款恶意 OAuth应用，从而获...
      admin 03月17日27 views评论奇安信 访问权限
      阅读全文
      安全漏洞

      滥用 libxml2 特性绕过 GitHub Enterprise 上的 SAML 身份验证 (CVE-2025-23369)

      去年，GitHub 针对影响其 SAML 身份验证实施的问题发布了一些 CVE，例如，您可以在 ProjectDiscovery 博客上阅读有关 CVE-2024-4985/CVE-2024-948 ...
      admin 02月10日33 views评论xmlns 身份验证
      阅读全文
      移动安全

      Android Web攻击表面

      下面是一些 Android 特定的 Chromium 行为的说明。意图攻击滥用 Android Intent，因为它们需要用户激活（除非执行受信任的 CCT/TWA 导航），但与外部协议不同，不会提示...
      admin 02月04日10 views评论chromium issue
      阅读全文
      安全工具

      Tissue：又一款老司机教材刮削神器，支持Jellyfin、Emby、Kodi

      Tissue，一个让你告别凌乱教材（自行体会😊）、轻松构建个人学习库的神奇工具！它能够自动下载海报、匹配元数据，让你的教材在Jellyfin、Emby、Kodi等媒体服务器软件中，像书籍一样整齐排列，...
      admin 01月27日59 views评论issue 元数据
      阅读全文
      安全工具

      什么是ChkApi？（专为金融行业开源的API安全检测工具）

      前言： 我们为什么开源？ 我们在业余时间完成了“ChkApi”的构建，帮助了我们大幅度的提升了API安全与大幅度降低了重复性的人工劳动。开源ChkApi的主要原因是为了共享我们在API安全领域“我们的...
      admin 01月21日70 views评论api安全 api接口
      阅读全文
      安全文章

      gitlab漏洞系列-越权获取合并事件的个数

      背景复现步骤gitlab漏洞系列-越权获取合并事件的个数声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法...
      admin 01月13日9 views评论gitlab project
      阅读全文
      安全漏洞

      gitlab漏洞系列-存储型XSS所导致的管理员权限升级

      背景复现步骤gitlab漏洞系列-存储型XSS所导致的管理员权限升级声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者...
      admin 01月13日40 views评论gitlab xss
      阅读全文

      gitlab漏洞系列-存在于markdown中的存储型XSS

      背景复现步骤影响绕过csp示例后续gitlab漏洞系列-存在于markdown中的存储型XSS声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全...
      admin 01月13日安全文章10 views评论origin xss
      阅读全文

      文章导航

      1 2 3 … 7

      最新文章

      •  玛莎百货遭网络攻击重创 客户数据在攻击中被盗 05/21 120 views
      • 记某次通过API接口进行的渗透测试 05/21 31 views
      • 勒索软件团伙使用Skitnet恶意软件进行秘密数据盗窃和远程访问 05/21 21 views
      • 毕马威：2025年网络安全重要趋势报告 05/21 24 views
      • glibc静态setuid程序dlopen代码执行漏洞 (CVE-2025-4802) 05/21 20 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章143861
      • 分类48
      • 标签154521
      • 留言708
      • 链接0
      • 浏览21830778
      • 今日62
      • 本周240
      • 运行6503 天
      • 更新2025-5-21

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章143861 留言 708 访客21830778

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章143861
      • 分类48
      • 标签154521
      • 留言708
      • 链接0
      • 浏览21830778
      • 今日62
      • 本周240
      • 运行3340 天
      • 更新2025-5-21
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码