欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页params
      移动安全

      某小说参数加密&会员分析

      分析工具 雷电模拟器9.0.77 JADX Reqable frida 分析思路 参数加密分析 使用Reqable对登陆抓包看请求参数发现有sign值，如何使用Reqable抓包，可以看这篇文章安卓渗...
      admin 11月22日6 views评论params reqable
      阅读全文
      安全漏洞

      百择唯供应链存在SearchOrderByParams SQL注入漏洞 PoC

      1 漏洞描述 百择唯供应链存在SearchOrderByParams SQL注入漏洞，未经身份验证的攻击者通过漏洞，执行任意代码从而获取到服务器权限。 2 漏洞复现首页 需要注册账号，替换包内的Coo...
      admin 11月20日24 views评论sql注入漏洞 注入漏洞
      阅读全文
      安全文章

      mugen凶恶研究(1)——%n和%f

      1.    什么是mugenmugen是一个PC平台的格斗游戏引擎，许多国家的人为其制作或者移植了非常多的格斗人物，变成了一款及其罕见的超多人制作的大乱斗游戏。而又因为其win版主程序(2002发布)...
      admin 11月13日3 views评论buf params
      阅读全文
      安全漏洞

      瑞友天翼应用虚拟化系统<=7.0.3.1

      过程代码懒得贴了没有记录分析过程，笔记只有poc了，直接贴吧。POST /ExternalApi.XGI?key=inner&initParams=command_createUser__us...
      admin 11月09日11 views评论params 瑞友天翼
      阅读全文
      CTF专场

      第八届强网杯 - Write UP

      本文章由团队师傅[ZDNWa2FXUnBhMlUlM2Q =]授权并发布PLANTFORM题解题目提示：所有人都能登录访问页面题目截图如上所示，使用账号密码dike/dike登陆平台查看源码dashb...
      admin 11月06日19 views评论params response
      阅读全文
      代码审计

      javasec | ofcms代码审计详细分析

      扫码领资料获网安教程本文由掌控安全学院 -  nn0nkey 投稿来Track安全社区投稿~  千元稿费！还有保底奖励~（https://bbs.zkaq.cn）环境搭建首先去下载cms的源码，这里我...
      admin 11月05日7 views评论params 详细分析
      阅读全文
      安全工具

      【工具篇】Apache Shiro 反序列化漏洞检测与利用工具

      工具介绍Shiro_exploit用于检测与利用Apache Shiro反序列化漏洞脚本。可以帮助企业发现自身安全漏洞。该脚本通过网络收集到的22个key，利用ysoserial工具中的URLDNS这...
      admin 11月03日10 views评论exploit shiro
      阅读全文
      代码审计

      瑞友天翼代码审计

      1漏洞详情  一、7.0.3.1之前漏洞主要出现ConsoleExternalUploadApi.XGI接口出现漏洞的方法为getfarminfofromdb很明显的sql注入其中sign值是通过以下...
      admin 10月29日25 views评论params 代码审计
      阅读全文
      安全博客

      浅析SmartBi逻辑漏洞-3

      浅析SmartBi逻辑漏洞(3)前言这个系列终于到了第三篇，指条路，如果忘记了可以再看看之前写的文章浅析Smartbi逻辑漏洞浅析Smartbi逻辑漏洞(2)之前我就曾在第二篇末尾提到过（没人继续深入...
      admin 10月29日13 views评论params 逻辑漏洞
      阅读全文
      安全博客

      浅析Smartbi逻辑漏洞

      浅析Smartbi逻辑漏洞写在前面仅分享逻辑漏洞部分思路，全文以无害路由做演示，后续利用部分打码处理厂商已发布补丁：https://www.smartbi.com.cn/patchinfo分析最近可以...
      admin 10月29日9 views评论params 逻辑漏洞
      阅读全文
      HW&HVV

      记某次护网中对HIS系统的审计

      1.前言最近在某次护网中，小队分到了一些医疗单位的靶标，小队师傅也是成功靠备份文件爆破手法找到了一个HIS系统的源码，为ASP.NET相关源码，恰好最近研究了很多.NET安全方面的知识，于是审计这块的...
      admin 10月22日16 views评论curl params
      阅读全文
      安全文章

      【项目实战技巧】记一次项目中的天翼云短信接管

        正文部分 渗透路径 渗透路径概述 通过js发现测试环境 --> 转到测试环境测试 --> 获取heapdump敏感信息 --> 获得数据库口令 --> 成果获取管...
      admin 10月09日22 views评论aksk params
      阅读全文

      文章导航

      1 2 3 … 7

      最新文章

      •  近期某省级HVV实战回忆录 11/30 2 views
      • 免杀—Sysmon Bypass 11/30 2 views
      • 再谈银狐：百变木马银魂不散 11/30 1 views
      • 《商用密码应用安全性评估测评实施指引》 11/30 0 views
      • GitLab架构师实名举报CEO等高层：涉嫌危害国家安全 11/30 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章128091
      • 分类47
      • 标签137241
      • 留言628
      • 链接0
      • 浏览19605973
      • 今日21
      • 本周480
      • 运行6331 天
      • 更新2024-11-30

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章128091 留言 628 访客19605973

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章128091
      • 分类47
      • 标签137241
      • 留言628
      • 链接0
      • 浏览19605973
      • 今日21
      • 本周480
      • 运行3168 天
      • 更新2024-11-30
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码