欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页output第 3 页
      安全漏洞

      漏洞复现-flask-ssti(模版注入漏洞) 漏洞利用

      0x01 漏洞描述Flask是一个轻量级的可定制框架，使用Python语言编写，较其他同类型框架更为灵活、轻便、安全且容易上手。它可以很好地结合MVC模式进行开发，开发人员分工合作，小型团队在短时间内...
      admin 02月24日35 views评论payload 漏洞复现
      阅读全文
      安全文章

      那些常见代码中默认不安全模块的ZIP Slip攻击

      简介压缩目录穿越攻击（Zip Slip）是一种安全漏洞，主要影响处理压缩文件（如 ZIP、TAR 等格式）的应用程序。攻击者通过精心构造的压缩文件，诱导目标应用程序在解压文件时将文件提取到预期目录之外...
      admin 02月17日5 views评论output 安全模块
      阅读全文

      浅尝辄止: CVE-2022-27666

      @ETenal7的漏洞报告详细介绍了他对CVE-2022-27666采取的利用技巧。这是我在阅读报告的时候做的一些简单的笔记，希望可以给有同样疑惑的研究者提供一些帮助。背景介绍作为一个Linux安全研...
      admin 02月15日安全文章6 views评论struct 攻击面
      阅读全文
      安全漏洞

      用友U8Cloud FileTransportServlet 反序列化漏洞（附利用脚本地址）

      用友U8cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案，全面支持多组织业务协同、营销创新、智能财务、人力服务，构建产业链制造平台，融合用友云服务，实现...
      admin 02月11日40 views评论servlet 反序列化漏洞
      阅读全文
      代码审计

      利用DeepSeek进行java代码审计，好用！

      正文（漏洞代码来源：Hello-Java-sec）首先给大家放一段简单Java源码大家可以自行试试能否审计出漏洞：publicstatic String processbuilderVul(Strin...
      admin 02月10日40 views评论payload rce
      阅读全文
      安全工具

      免杀加载器 Payloadloader

      0x01 工具介绍使用python3编写的加密工具,思路诞生于 msfvenom将恶意payload注入到合法的文件当中。0x02 安装与使用使用命令 -h, --help show this hel...
      admin 02月10日26 views评论loader payload
      阅读全文
      安全文章

      某cocos2djs游戏jsc以及资源文件解密

      本篇文章仅为学习交流所用，涉及的数据已做脱敏处理，请勿用于不当途径，侵权请联系。一分析环境◆生产环境：Windows 10◆主机环境：Mi 11 Pro◆工具：Frida 16、IDA 7.7二分析步...
      admin 02月08日8 views评论frida output
      阅读全文
      代码审计

      WordPress CF Link Shortcode 插件存在前台SQL注入漏洞(CVE-2024-12404)

        0x00 前言 CF Internal Link Shortcode是一个灵活的短代码和查找工具，用于在帖子/页面内容（或任何解析短代码的地方）创建内部链接。在文章编辑屏幕的侧边栏中添加...
      admin 01月28日15 views评论action 注入漏洞
      阅读全文
      安全文章

      详解PHP伪协议与常见安全问题

      php中有很多封装协议，最常见的如file协议，php协议，data协议，zip和phar协议等等这次我们主要来聊聊php://协议php://stdinPHP 提供了一些杂项输入/输出（IO）流，允...
      admin 01月17日18 views评论filter output
      阅读全文
      安全工具

      一款综合且强大的信息收集工具 | zpscan安装+使用

      前言 zpscan工具集成domainscan、webscan、ipscan、crack、dirscan、pocscan、expscan直接一键启动开启信息收集省去了其他步骤。 功能 domainsc...
      admin 01月15日25 views评论crack output
      阅读全文
      安全工具

      老牌免杀工具veil免杀

      Veil-Evasion 是一个用 python 写的免杀框架，可以将任意脚本或一段 shellcode 转换成Windows 可执行文件，还能利用Metasploit框架生成相兼容的 Payload...
      admin 01月13日12 views评论output payload
      阅读全文
      安全闲碎

      在 Kali 上利用 Zmap 搭建攻击炮台

      在网络安全领域，端口扫描是一项重要的基础操作，Zmap 作为一款高效的端口扫描工具，备受关注。本文将详细介绍在 Kali 系统上利用 Zmap 搭建攻击炮台的相关内容，包括 Zmap 的介绍、安装、用...
      admin 01月12日38 views评论output 目标主机
      阅读全文
      20

      文章导航

      1 2 3 4 5 6 7 … 20

      最新文章

      •  隐私计算技术（PPTX） 05/21 14 views
      • 玛莎百货遭网络攻击重创 客户数据在攻击中被盗 05/21 137 views
      • 记某次通过API接口进行的渗透测试 05/21 44 views
      • 勒索软件团伙使用Skitnet恶意软件进行秘密数据盗窃和远程访问 05/21 47 views
      • 毕马威：2025年网络安全重要趋势报告 05/21 34 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章143862
      • 分类48
      • 标签154550
      • 留言708
      • 链接0
      • 浏览21830778
      • 今日62
      • 本周240
      • 运行6503 天
      • 更新2025-5-21

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章143862 留言 708 访客21830778

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章143862
      • 分类48
      • 标签154550
      • 留言708
      • 链接0
      • 浏览21830778
      • 今日62
      • 本周240
      • 运行3340 天
      • 更新2025-5-21
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码