欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页.net第 4 页
      代码审计

      迷你天猫商城审计

      准备阶段迷你天猫商城是一个基于Spring Boot的综合性B2C电商平台贤趣开发小组/SpringBoot迷你天猫商城（Mini-Tmall）环境要求：1、Windows 10系统。2、Java版本...
      admin 09月26日28 views评论dnslog fastjson
      阅读全文
      安全漏洞

      漏洞预警 Ymnets.net框架 upload文件上传漏洞

      0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
      admin 09月23日168 views评论信息安全 漏洞预警
      阅读全文
      安全新闻

      【漏洞复现】金蝶云星空ERP GetImportOutData .net反序列化漏洞

      免责声明本文内容旨在提供有关特定漏洞或安全漏洞的信息，以帮助用户更好地了解可能存在的风险。公布此类信息的目的在于促进网络安全意识和技术进步，并非出于任何恶意目的。 阅读者应该明白，在利用本文提到的漏洞...
      admin 09月19日25 views评论反序列化漏洞 漏洞复现
      阅读全文
      安全新闻

      安全研究人员花费20 美元实现 RCE，并成为 .MOBI 的管理员

      .mobi顶级域名管理者更改了其WHOIS服务器的位置。没有人收到通知。安全研究人员能够生成伪造的 HTTPS 证书、跟踪电子邮件活动，以及在数千台服务器上执行自己选择的代码，这样的事并不常见——只需...
      admin 09月13日9 views评论rce registry
      阅读全文
      代码审计

      .NET反序列化漏洞类型以及案例分析（1）-LosFormatter

      前言笔者之前在学习.net代码审计时，看到了有许多种反序列化漏洞类型，但发现市面上爆出的.net反序列化相关的漏洞相较于java却少之又少，漏洞后利用工具和学习案例也是及其的难找，本系列文章会对国内....
      admin 09月09日72 views评论反序列化 序列化
      阅读全文
      安全工具

      密码安全应用性评估工具(by EDI@shenqige)

      01 前言 团队的师傅写了一个密码安全应用性评估工具，欢迎各位师傅使用体验。文章末尾有联系方式感兴趣的师傅可以进群（此工具交流群），工具需要优化的地方可联系开发者反馈。转载请注明出处。02 软件简介 ...
      admin 08月15日139 views评论.net ctf
      阅读全文
      安全文章

      大华智能物联综合管理平台fastjson远程代码执行漏洞复现

      大华智能物联综合管理平台使用了存在漏洞的FastJson组件,未经身份验证的攻击者可利用 /evo-runs/v1.0/auths/sysusers/random接口发送恶意的序列化数据执行任意指令，...
      admin 07月20日538 views评论.net fastjson
      阅读全文
      安全开发

      C#开发web三维和客户端三维技术揭秘

      前言喜欢学习的小伙伴有福了，今天给大家揭秘一下C#结合unity如何开发酷炫的客户端和网页三维效果，话不多说，我们先看演示效果，然后讲解过程。成果展示首先我们来看一下wpf+unity开发的客户端三维...
      admin 05月14日30 views评论.net unity
      阅读全文

      用irssi进行即时技术交流

      irssi是一种IRC客户端程序，可以在很多平台上部署，最常连的服务器是Freenode，像Django Project项目就有对应IRC房间，还有一些Linux系统开发组织也用这种即时通信的方式进行...
      admin 05月08日安全闲碎10 views评论.net django
      阅读全文
      安全漏洞

      SnakeYaml 中不安全的反序列化漏洞 (CVE-2022-1471) 有感

      原文：https://snyk.io/blog/unsafe-deserialization-snakeyaml-java-cve-2022-1471/SnakeYaml安全漏洞概述SnakeYaml...
      admin 04月15日229 views评论反序列化 反序列化漏洞
      阅读全文
      程序逆向

      一次.net cpu爆高分析-windbg sos基本命令使用及分析思路

      前几日接前方反馈，线上升级后，IIS CPU爆高，已影响用户使用体验，遂指导现场运维赶紧dump一份内存。笔者现将分析过程分享如下，欢迎讨论指教。windbg sos使用就不写了，网上已有大量教程。运...
      admin 04月10日28 views评论.net 序列化
      阅读全文
      安全新闻

      信息窃取者攻击目标为 macOS 用户

      Jamf Threat Labs 研究人员分析了针对 macOS 用户的信息窃取者恶意软件攻击，这些攻击通过恶意广告和恶意网站进行。研究人员发现其中一种攻击是通过赞助广告针对用户进行的，当用户在 Go...
      admin 04月02日14 views评论macos 信息窃取
      阅读全文
      8

      文章导航

      1 2 3 4 5 6 7 8

      最新文章

      •  02.互动式变基-Git-版本控制 for PyCharm 05/25 3 views
      • AI的阴暗面：揭露举报模式与勒索企图 05/25 6 views
      • 机密计算 | 图解：国家标准GB/T 45230-2025《数据安全技术 机密计算通用框架》 05/25 6 views
      • 【工具】追踪你的搜索：网格生成器 05/25 6 views
      • JavaSec | 二次反序列化学习 05/25 10 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章144100
      • 分类48
      • 标签154725
      • 留言708
      • 链接0
      • 浏览21922682
      • 今日62
      • 本周476
      • 运行6507 天
      • 更新2025-5-25

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章144100 留言 708 访客21922682

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章144100
      • 分类48
      • 标签154725
      • 留言708
      • 链接0
      • 浏览21922682
      • 今日62
      • 本周476
      • 运行3344 天
      • 更新2025-5-25
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码