pas | CN-SEC 中文网

安全文章

黑客的隐形武器：命令注入攻击原理与绕过技巧详解

当你在咖啡厅点一杯咖啡时，是不是想过这样一个场景：如果有人偷偷混到厨房，对咖啡师说"别做拿铁，给我做杯免费的特调"，而咖啡师竟然照做了！在网络世界中，这种情况真实存在，它有个专业名称——命令注入攻击。...

05月23日42 views评论

安全文章

cat /e*t*c/pa${777}s""s$()w''d|head -n 1|ba$()se""64乍一看，你可能会觉得这个命令不会工作，但让我们看一个 Ubuntu bash 终端……操作系统命...

05月23日40 views评论

安全文章

HTB Passage 打靶思路文章结构前期侦查枚举网页漏洞利用爆破密码提升权限前期侦查使用Nmap去扫描服务器上运行开放的端口 nmap -sT -sC -sV 10.10.10.2...

02月18日27 views评论

原文始发于微信公众号（）：Lfi wafbypassnnfile:/etc/passwd?/nfile:/etc/passwd%3F/nfile:/etc%252Fpasswd/nfile:/etc%...

05月13日安全文章29 views评论

云安全

当前汽车行业热度非常高的三个标准为预期功能安全ISO21448，功能安全ISO26262和网络安全ISO21434，其中预期功能安全对于系统开发者来说比较陌生，容易将它与功能安全混为一谈，预期功能安全...

02月14日230 views评论