logo - 第 2 | CN-SEC 中文网

安全文章

命令执行无回显利用总结附工具

前言命令执行漏洞是指在一个应用程序或系统中存在缺陷，使得攻击者能够通过输入恶意命令来执行任意代码，从而获取未经授权的访问权限。这类漏洞通常发生在用户输入没有被正确验证或过滤的情况下，攻击者可以通过操...

07月15日71 views评论

阅读全文

安全漏洞

用友U9 UMWebService.asmx 任意文件读取漏洞

0x01 免责声明disclaimer 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。信息及工具...

07月04日95 views评论

阅读全文

CTF专场

UKFC2024 RCTF WP

本次比赛，UKFC位列18名。Webwhat_is_love审计key1相关代码：app.post("/key1", (req, res) => { const { key1 } = req.b...

05月30日36 views评论

阅读全文

CTF专场

XCTF x RCTF2024 WP

-联合战队|共同成长-XCTF x RCTF2024 WPCain：招新Pwn和Re手WriteUPXCTF x RCTF2024Misc-Logo: 2024尝试用每个字符代替连续的符号，将换行特殊...

05月29日542 views评论

阅读全文

Android Kernel logo

鸿蒙(HarmonyOS)APP开发实战课程 Android10系统ROM定制之Frida逆向分析实战采用netpbm工具生成想要替换的logo sudo apt install netpbmLinu...

05月27日移动安全16 views评论

阅读全文

安全漏洞

【漏洞复现】联达OA-uploadLogo-任意文件上传漏洞复现

01产品描述联达OA是一款功能强大的协同办公系统，旨在为企业提供高效、便捷的信息化管理解决方案。该系统通过整合企业各类资源，实现信息的快速传递和共享，帮助企业提高工作效率和协同能力。联...

03月25日121 views评论

阅读全文

安全漏洞

【漏洞预警】联达OA uploadLogo.aspx任意文件上传漏洞

漏洞详情:联达动力oa是PHPOA推出的新一代OA系统,支持100+应用自行安装与定义,应用表单自定义,支持应用无代码开发,支持多语言。联达OA uploadLogo.aspx存在任意文件上传漏洞，未...

02月15日97 views评论

阅读全文

安全新闻

全球数百万台企业级、消费级计算机面临恶意 UEFI logo images攻击

导读固件安全公司 Binarly 周三披露了一种攻击方法的细节，该方法可通过利用恶意 UEFI logo images来危害许多消费者和企业设备。这种被称为LogoFAIL的攻击方法利用 ...

12月07日35 views评论

阅读全文

安全文章

实战| apikey泄露

扫码领资料获网安教程免费&进群本文由掌控安全学院 - 守法好青年投稿今天挖小程序时测了很久，一直没有头绪，后来想要测试一下支付漏洞，但是这里却出问题了添加地址时...

11月23日148 views评论

阅读全文

安全闲碎

【技巧】如何查找一个图标、符号的含义（2）

昨天给大家分享了用搜索引擎以图搜图功能查找一个图标的含义的方法。【技巧】如何查找一个图标（logo）/符号代表的含义今天接着给大家介绍另外一些也可以用来查看一些符号、纹身、图标、logo、徽章、旗帜、...

10月31日90 views评论

阅读全文

安全文章

实战 | 记录一次渗透测试艰难打点的过程

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号团队不为此承担任何责任。文章正文本次接到一个hvv前的渗透测试项目，一...

10月30日48 views评论

阅读全文

安全文章

实战 | 记一次管理后台到微信小程序再到管理后台的攻击链

前言有段时间没有写过完整的实战类文章了，刚好前段时间某hvv结束，积累了一些还不错的案例，可以慢慢写出来了。本文就是在hvv期间的一个案例，我在一些hvv正式开始之前，一般都会随机挑一些相关资产打一打...

10月23日55 views评论

阅读全文