markdown - 第 2 | CN-SEC 中文网

安全漏洞

CVE-2023-2317！Typora远程代码执行漏洞

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把H...

09月28日18 views评论

阅读全文

安全文章

Typora 代码执行漏洞复现

Typora 代码执行漏洞复现小记 Windows 和 Linux 上 1.6.7 之前的 Typora 中的 updater/update.html 中基于 DOM 的 XSS 允许精心设计的 Ma...

09月28日11 views评论

阅读全文

安全漏洞

CVE-2023-2317 RCE漏洞

0x01 前言 Windows和Linux版本1.6.7之前的Typora中的updater/update.html中存在基于DOM的XSS，该漏洞允许通过加载特制的markdown文件从而使得执行任...

08月22日59 views评论

阅读全文

安全开发

django+markdown2+pygments实现markdown解析及代码高亮

随着markdown的流行，web应用系统常常会要碰到有使用markdown编辑器进行富文本编辑，然后在前台web页面进行显示。常见的博客系统当然也需要支持markdown的编辑与显示。本文就通过一个...

08月15日17 views评论

阅读全文

代码审计

MinerU 介绍

背景处理监管文档会遇到一个比较操蛋的问题就是部分文档只有pdf格式的，并且pdf是扫描版本的，无法直接读取pdf，利用多模态进行处理，目前口袋有比较紧张，最近发现一个宝藏项目，MinerU，子项目(P...

08月06日207 views评论

阅读全文

安全开发

docx 转 markdown

将 word 文件转 markdown 格式，方法比较多。编辑器 Typora 中有一个导入功能，使用起来比较简单，可一键将 docx 格式转换为 markdown 格式。打开 Typora 软件，使...

07月02日10 views评论

阅读全文

安全新闻

专题笔记征稿 | 暗网抑制前沿技术(SecDr-Darknet) 2024

暗网的起源可以追溯到上世纪90年代初，美国海军研究实验室开发了Tor项目，旨在为政府机构和军方提供一种匿名通信的方式。随着时间的推移，Tor逐渐被公开并开放给普通用户使用，从而形成了如今的暗网网络。暗...

05月24日80 views评论

阅读全文

SRC案例｜几个xss-poc

XSS——POC</code><code class="markdown">"><style>body{display:none}</style>...

05月20日安全文章14 views评论

阅读全文

安全博客

T00LS帖子正文XSS

T00LS在前段时间开启了markdown支持，这个漏洞也正是markdown的问题导致。 Markdown是一种可以使用普通文本编辑器编写的标记语言，通过简单的标记语法，它可以使普通文本内容具有一定...

04月04日7 views评论

阅读全文

安全文章

从历史漏洞学习漏洞挖掘

本篇文章会从复现mrdoc任意文件读取漏洞为入口，记录一下怎么用类似的思路去寻找其他的漏洞。影响版本:commit提交记录是2月一号，但是最近一次 release版本时 2个月前v0.9.2,大概 v...

03月20日30 views评论

阅读全文

安全开发

Python实现markdown文件批量转换为word

如果有多个Markdown文件需要转换为Word文档，可以使用此工具进行批量转换的功能，可以一次性选择一个文件夹，并将文件夹中的所有Markdown文件转换为对应的Word文档。代码： import...

03月02日32 views评论

阅读全文

安全文章

使用Markdown RCE服务器

背景介绍Hashnode是一个面向开发人员的博客平台，您可以在其中使用自定义域免费托管您的博客，其中包含许多功能，而这其中一项功能便是"批量Markdown导入器"，当我将我的博客从Jekyll迁移到...

02月10日32 views评论

阅读全文

CVE-2023-2317！Typora远程代码执行漏洞

Typora 代码执行漏洞复现

CVE-2023-2317 RCE漏洞

django+markdown2+pygments实现markdown解析及代码高亮

MinerU 介绍

docx 转 markdown

专题笔记征稿 | 暗网抑制前沿技术(SecDr-Darknet) 2024

SRC案例｜几个xss-poc

T00LS帖子正文XSS

从历史漏洞学习漏洞挖掘

Python实现markdown文件批量转换为word

使用Markdown RCE服务器

在线咨询

微信