items | CN-SEC 中文网

安全博客

遗传算法之 01 背包问题

遗传算法之 01 背包问题利用 Python 实现遗传算法解决 01 背包问题代码 12345678910111213141516171819202122232425262728293031323...

01月10日3 views评论

阅读全文

安全博客

2019 RedHat决赛 Writeup

目录粤湾基金粤湾期货粤湾投资粤湾租赁 Threezh1 Jokuuy Playmaker 2019年11月23日离结束只有40多分钟了，web题ak了之后不会修… 把wp写一下吧。web四个题都是...

12月24日3 views评论

阅读全文

安全开发

小白入门详解脚本编写实现简单登录爆破

我对代码创造方面想象力丰富这是我最大的特点，下面我闲着没事就随便写了一个，非常简单的一个脚本实验环境DVWA登录页面image-20210817105607225手动测试他的登录机制可以用burp进行...

12月10日3 views评论

阅读全文

代码审计

0day 代码审计 CyberPanel v2.3.6 RCE

几个月前，我被指派对运行 Cyber Panel 的目标进行渗透测试。它似乎是由一些VPS提供商默认安装的，而且它也是由Freshworks赞助的。由于功能非常有限，我对如何 pwn 目标一无所知，所...

11月08日15 views评论

阅读全文

代码审计

【翻译】0day 代码审计 CyberPanel v2.3.6 RCE

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。本文为翻译文章，需要阅读原文请访问：https://d...

11月03日23 views评论

阅读全文

安全新闻

同鑫eHR人力资源管理系统 GetFlowDropDownListItems SQL注入漏洞

0x02 产品介绍同鑫eHR，聚焦人力资源管理痛点，首创提出人力资源管理系统一体化概念，打造应用一体化、数据一体化、流程一体化、终端一体化的人力资源管理系统一体化解决方案。为广大企业解...

08月30日66 views评论

阅读全文

安全漏洞

Pear Admin Boot系统getDictItems接口SQL注入漏洞（CVE-2024-6241）

免责声明该公众号主要是分享互联网上公开的一些漏洞poc和工具，利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担...

06月29日67 views评论

阅读全文

ATT&CK - 登录项目

登录项目 MacOS提供了列出用户登录时要运行的特定应用程序的选项。这些应用程序在登录用户的上下文中运行，并且将在用户每次登录时启动。使用“服务管理框架”安装的登录项在菜单中不可见。系统偏好设置，只能...

04月15日ATTACK9 views评论

阅读全文

安全博客

使用burpsuite对基础认证进行爆破

很多小伙伴不知道怎么使用burpsuite对基础认证进行报错,这次工作中遇到了,刚好写篇文章记录一下,更是为了分享给不知道的小伙伴。基础认证有的人可能不知道基础认证是啥，但我相信你一定在实战中遇到过...

04月04日8 views评论

阅读全文

安全开发

Python写开机启动管理工具：添加与删除功能，管理开机启动程序

使用方法：双击运行程序添加开机启动项：将需要开机启动的程序文件拖拽到窗口中，程序会自动将其添加为开机启动项。刷新启动项列表：点击窗口中的"刷新一下"按钮，可以重新加载当前的启动项列表删除启动项：选择要...

02月23日34 views评论

阅读全文

安全漏洞

金盘移动图书馆系统 download.jsp 任意文件下载

导读主要分享学习日常中的web渗透，内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己，为网络安全发展贡献自己的微薄之力！&n...

10月07日228 views评论

阅读全文

安全开发

聊聊协程

在C10M secret中，Errata Security 的首席执行官Robert Graham提出了一个观点:The Kernel Is The Problem, Not The Sol...

07月08日203 views评论

阅读全文

遗传算法之 01 背包问题

2019 RedHat决赛 Writeup

小白入门详解脚本编写实现简单登录爆破

0day 代码审计 CyberPanel v2.3.6 RCE

【翻译】0day 代码审计 CyberPanel v2.3.6 RCE

同鑫eHR人力资源管理系统 GetFlowDropDownListItems SQL注入漏洞

Pear Admin Boot系统getDictItems接口SQL注入漏洞（CVE-2024-6241）

ATT&CK - 登录项目

使用burpsuite对基础认证进行爆破

Python写开机启动管理工具：添加与删除功能，管理开机启动程序

金盘移动图书馆系统 download.jsp 任意文件下载

聊聊协程

在线咨询

微信