name - 第 7 | CN-SEC 中文网

CTF专场

2022 pwnhub冬季赛 writeup by Arr3stY0u

点击蓝字，关注我们吧！HEADERwp已上传至团队知识星球，更多问题请踊跃发帖。预备队名额充足(web无了)，欢迎大家踊跃投递简历~招新简历投递(可加Q):[email protected]...

12月20日150 views评论

阅读全文

安全文章

【漏洞分析】Flask框架(jinja2)&服务端模板注入漏洞(SSTI)

Flask简介Flask 是一个 web 框架。也就是说 Flask 为你提供工具，库和技术来允许你构建一个 web 应用程序。这个 wdb 应用程序可以使一些 web 页面、博客、wiki、基于 w...

12月20日136 views评论

阅读全文

Linux 运维 17 个实用技巧

1、查找当前目录下所有以.tar结尾的文件然后移动到指定目录：find . -name “*.tar” -exec mv {}./backup/ ;注解：find –name 主要用于查找某...

12月17日安全闲碎77 views评论

阅读全文

安全文章

漏洞复现泛微OA E-Bridge saveYZJFile 任意文件读取漏洞

0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...

12月17日111 views评论

阅读全文

赏金猎人系列-如何测试文件上传功能

赏金猎人系列-如何测试文件上传功能声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言好久...

12月16日安全文章73 views评论

阅读全文

安全闲碎

wordpress来搭建wiki分享

简介说明：用wiki来记录分享的文章和有些有趣的文章，会将其开源到GitHub上。暂时选择一月更新一次，team还小，就几个人。采用docker容器搭建wordpress，使用IKnowledgeBa...

12月12日55 views评论

阅读全文

安全文章

实战 | 另类方式拿下考场管理系统

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

12月12日29 views评论

阅读全文

Python提取视频中的声音

通常，我们都是利用Pr等视频编辑工具。将视频中的声音单独提取出来。除了这种方法之外，还有没有更加简单的方法呢？本文让我们一起来学习吧!人生苦短，我用python试试吧！OpenCV中使用VideoCa...

12月09日CTF专场93 views评论

阅读全文

安全文章

三进三出 | 渗透实战

写了一个多月的各种方案，终于抽个空可以做点技术活了测试一个单位，其中一个官网，点进去一看，质朴中透露着一股有问题的气息，看了一下架构：IIS+PHP，美妙的组合。迅速定位到了一个点可能存在注入，但是，...

12月09日37 views评论

阅读全文

安全文章

进程注入：通过远程线程注入代码

概述：上一篇文章文章学习了通过CreateRemoteThread创建远程线程后在目标进程中通过LoadLibrary加载我们自己的DLL来将DLL注入目标进程。在学习的过程中了解到还有一种通过Cre...

12月08日30 views评论

阅读全文

安全文章

Go实现bypass 杀软添加用户

效果如下：bypass 360、Windows Denfender、火绒代码：package mainimport ( "fmt" "syscall" "unsafe")// 定义Windows AP...

12月08日43 views评论

阅读全文

安全文章

Windows命名管道&getsystem原理学习记录

出品|博客(ID:moon_flower）前言以下内容，来自博客的moon_flower作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室...

12月06日35 views评论

阅读全文

2022 pwnhub冬季赛 writeup by Arr3stY0u

【漏洞分析】Flask框架(jinja2)&服务端模板注入漏洞(SSTI)

Linux 运维 17 个实用技巧

漏洞复现泛微OA E-Bridge saveYZJFile 任意文件读取漏洞

赏金猎人系列-如何测试文件上传功能

wordpress来搭建wiki分享

实战 | 另类方式拿下考场管理系统

Python提取视频中的声音

三进三出 | 渗透实战

进程注入：通过远程线程注入代码

Go实现bypass 杀软添加用户

Windows命名管道&getsystem原理学习记录

在线咨询

微信