mod | CN-SEC 中文网

安全新闻

CVE-2021-40438—Apache HTTPServer 2.4.48 mod_proxy SSRF

漏洞简介Apache HTTP Server是Apache基金会开源的一款流行的HTTP服务器。在其2.4.48及以前的版本中，mod_proxy模块存在一处逻辑错误导致攻击者可以控制反向代理服务器的...

06月02日157 views已关闭评论

阅读全文

安全开发

使用Golang编写一些简单的web漏洞利用工具

本文主要分享如何使用Golang编写web漏洞检测和利用工具一.为什么用Golang？编译执行，不需要安装其他环境依赖使用java或者py...

05月29日61 views评论

阅读全文

HW&HVV

近源渗透—插U盘即可上线 | 攻防演练

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！0x01 前言攻防演练的时候有查U盘就能上线靶标电脑的操作（近源渗透），这种攻击手法虽然看着猥琐，但是是简单粗暴。今天团队的师傅写了一篇文章讲...

05月24日35 views评论

阅读全文

安全文章

攻防演练近源渗透—插U盘即可上线CS

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。宝子们现在只对常读和星标的公众号才展示大...

05月16日26 views评论

阅读全文

安全工具

更新一款免杀ShellCode加载器

GobypassAV-shellcode 工具介绍工具实测可过大部分主流杀软，2023/5/11更新了远程加载方式，shellcode存云端免杀性更好。安装与使用 1、生成c的payload 2、...

05月15日247 views评论

阅读全文

安全闲碎

皮蛋厂的学习日记 | 2023.3.15 2021级 Mu.Chen | 因式分解和离散对数算法

2021级 Mu.Chen | Factorization and discrete logarithm algorithm皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享，希望能与大家共同学...

03月15日37 views评论

阅读全文

安全闲碎

算法解析：数论四大定理

点击蓝字关注我们数论四大定理威尔逊定理、欧拉定理、孙子定理（中国剩余定理）、费马小定理，被称为数论四大定理。那你都知道，这四大定理如何去证明呢？今天，我就来跟大家分析一下～01威尔逊定理威尔逊定理的...

03月07日33 views评论

阅读全文

安全开发

「每周译Go」如何构建和安装 Go 程序

👇快来关注我目录在 Go 中导入包理解 Go 中包的可见性如何在 Go 中编写条件语句如何在 Go 中编写 Switch 语句如何在 Go 中构造 for 循环在循环中使用 Break 和...

02月28日34 views评论

阅读全文

IoT工控物联网

浅谈路由固件解包打包与后门防御（二）

在前一篇文章中，我们提到了路由器固件的解包和打包操作。利用的工具是binwalk。但是打包的操作相对比较繁琐。今天我们来讲解另外一款工具的使用。环境说明kali 2022.4firmware-mod-...

02月26日211 views评论

阅读全文

安全闲碎

比ChatGPT更强！New Bing国内最新申请教程！

最近横空出世的 AI 爆款产品 ChatGPT，可以聊天、写代码、解答难题、写小说，其技术底座正是基于微调后的 GPT3.5 大模型，参数量多达 1750 亿个。据报道，GPT3.5 的训练使用了微软...

02月16日5,163 views评论

阅读全文

安全工具

装机必备 Win

装机必备 WinPS F:『装机必备』装机必备 Win> tree /f卷 Elements SE 的文件夹 PATH 列表卷序列号为 B2CE-66A8F:.│ 108.0.5359.125_...

12月17日107 views评论

阅读全文

CTF专场

就仿射密码(Affline)来一篇杂谈

0x00 前言在密码学古典密码中，仿射密码无疑是单表代换加密中的典型。在绝大多数单表代换加密中都有个通用特点，那就是在单表替换加密中，所有的加密方式几乎都有一个共性，那就是明密文一一对应。所以说，一般...

12月04日99 views评论

阅读全文