label - 第 3 | CN-SEC 中文网

安全博客

Chrome中自动填充安全性研究

昨天看到了一篇关于Chrome自动填充安全相关的文章。文章中提到：“自动填充是个非常方便地浏览器特性，不过该特性在 Chrome 上也会存在一定的信息泄露的风险。Chrome 最近才修复了某个久负盛...

04月04日23 views评论

阅读全文

安全开发

Python写身份证信息查询, 地区、星座、年龄、性别等

查询身份证号码用户信息查询, 地区、星座、年龄、性别等代码： import requestsimport tkinter as tkfrom tkinter import ttkfrom tkin...

03月28日20 views评论

阅读全文

安全开发

使用Python写全网短剧搜索工具

代码： import tkinter as tk from tkinter import ttk from PIL import Image, ImageTk import requests impo...

03月20日21 views评论

阅读全文

安全开发

Python写pdf转换word工具

代码： import os import threading from tkinter import Tk, Button, Label, filedialog from tkinter import...

02月24日25 views评论

阅读全文

安全新闻

关于火绒误杀explorer.exe事件的简要分析

前几天网上闹了个大乌龙，在windows更新后很多win10电脑发现开机白屏，最后发现是火绒误删explorer.exe导致系统卡死，而后火绒也发布了官方声明。有趣的是，bilibili作者epcdi...

02月23日113 views评论

阅读全文

安全文章

新型webshell查杀平台绕过思路分享

年前捣鼓了下某伏魔挑战赛，幸运的是还能绕过平台查杀，不幸的是在年前收到全部思路已经重复的通知。这里记录下自己的绕过思路：1、掩耳盗铃法第一时间就上FUZZ大法利用webshell查杀平台的php环境和...

02月18日24 views评论

阅读全文

安全职场

面试经验分享 | 蓝队面试经验

扫码领资料获网安教程免费&进群本文由掌控安全学院- 清欢投稿关于蓝队面试经验1.自我介绍能力重要性为什么将自我介绍能力放在第一位，实际上自我介绍才是面试中最重要的一点，因为护网面试并没有确定的...

02月15日68 views评论

阅读全文

安全工具

Galah：一款功能强大的LLM驱动型OpenAI Web蜜罐系统

关于GalahGalah是一款功能强大的Web蜜罐，该工具由LLM大语言模型驱动，基于OpenAI API实现其功能。很多传统的蜜罐系统会模拟一种包含了大量网络应用程序的网络系统，但这...

02月05日46 views评论

阅读全文

安全工具

弱口令爆破工具 weakpass_exploit

0x01 工具介绍网站弱口令爆破小脚本，优点：绕过图形验证码，绕过前端数据加密。不足：ddddocr识别不够精确，单线程。0x02 安装与使用1、环境需要python 3.7+ddddocrselen...

02月04日54 views评论

阅读全文

安全工具

Python写端口查询进程工具

在日常生活中需要快速找到占用特定端口的进程，以便进行故障排查，可以通过以下工具输入要查询的端口号并点击查找按钮。该工具会遍历系统中的进程，找到占用该端口的进程，并显示相关信息，如进程ID、进程名、命令...

02月04日11 views评论

阅读全文

安全漏洞

漏洞分析 | Atlassian Confluence模板注入代码执行漏洞(CVE-2023-22527)

Atlassian Confluence是一款企业级协作和文档管理软件，由澳大利亚公司Atlassian开发和维护。它提供了一个集成的平台，使团队能够协作创建、共享和管理项目文档、知识库、会议记录等内...

01月31日24 views评论

阅读全文

安全漏洞

CVE-2023-22527模板注入代码执行漏洞

Atlassian Confluence 模板注入代码执行漏洞（CVE-2023-22527）漏洞描述 Atlassian Confluence是一款由Atlassian开发的企业团队...

01月29日89 views评论

阅读全文

Chrome中自动填充安全性研究

Python写身份证信息查询, 地区、星座、年龄、性别等

使用Python写全网短剧搜索工具

Python写pdf转换word工具

关于火绒误杀explorer.exe事件的简要分析

新型webshell查杀平台绕过思路分享

面试经验分享 | 蓝队面试经验

Galah：一款功能强大的LLM驱动型OpenAI Web蜜罐系统

弱口令爆破工具 weakpass_exploit

Python写端口查询进程工具

漏洞分析 | Atlassian Confluence模板注入代码执行漏洞(CVE-2023-22527)

CVE-2023-22527模板注入代码执行漏洞

在线咨询

微信