password - 第 16 | CN-SEC 中文网

CWE-836 在认证机制中使用口令哈希代替口令

CWE-836 在认证机制中使用口令哈希代替口令 Use of Password Hash Instead of Password for Authentication 结构: Simple Abst...

11月10日CWE(弱点枚举)55 views评论

阅读全文

逆向工程

软件漏洞之栈溢出执行shellcode

前言在前面文章中，讲解了通过溢出，来达到覆盖邻变量的值，从而绕过密码验证，本节讲解通过溢出执行shellcode1.源代码分析 &...

10月01日186 views评论

阅读全文

Protected: Some thoughts and exps on Mobile Pwn2Own 2014 dhcpcd RCE (CVE-2014-7912)

This content is password protected. To view it please enter your password below: Password: FROM :htt...

09月14日安全博客72 views评论

阅读全文

WeChall 之 Blinded by the light

这题是个Mysql的盲注。漏洞位置在源码中写的很清楚： $query = "SELECT 1 FROM (SELECT password FROM blight WHERE sessid=$...

09月01日安全博客66 views评论

阅读全文

安全文章

KCon议题：Hacking You Without Password

And 帅气的演讲者议题解读：点击阅读原文或复制下载链接： https://github.com/knownsec/KConKCon议题：Hacking You Without P...

07月27日79 views评论

阅读全文

网络安全等级保护测评-MYSQL篇

身份鉴别a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换；测评方法；1）使用如下命令查询账号select user, host，password from...

07月17日云安全323 views评论

阅读全文

逆向工程

AntCTFxD^3CTF2021 部分WriteUp

AntCTFxD^3CTF Web★8-bit pub一般代码审计登陆绕过，组一下就可以{"username":"admin","password":{"password":true}}登陆后就是邮箱...

06月01日96 views评论

阅读全文

安全工具

如何使用Bulwark实现组织的资产以及漏洞管理

概述Bulwark是一款针对企业和组织机构的组织资产和漏洞管理工具，该工具继承了Jira，旨在帮助企业安全从业人员生成关于组织内部的应用程序安全报告。需要注意的是，该项目目前还处于前期开发阶段，因此可...

04月27日61 views评论

阅读全文

安全文章

实用SQL注入语句（建议收藏）

注入有风险，操作需谨慎' or 1=1' or '1=1'/*'%23' and password='mypassid=-1 union select 1,1,1id=-1 uni...

04月24日155 views评论

阅读全文

【原创】Asp简易在线文本编辑器(支持密码)

Asp简易在线文本编辑器(支持密码)： Dim PassWord, FilePath PassWord = "test" '密码 FilePath = Server.MapPath("Muma.txt...

04月03日lcx144 views评论

阅读全文

【Bat】扫描内网指定用户能获取管理权限的机器

一个BAT脚本，自动获取内网机器列表，自动判断在线，自动扫描然后记录到日志....... 自动修正域名，自动判断域。。。不废话了，发代码 =========================user.t...

04月03日lcx36 views评论

阅读全文

phpcms 2008 密码暴力破解

说明下，这个确实比较蛋疼没啥意义，是在我之前检测一个站的时候发现是phpcms2008的，看了下加密方式，随便就弄了个试了下，发现代码版块帖子太少了实在不忍心干脆发来凑个数，admin别ban...

04月03日lcx101 views评论

阅读全文

CWE-836 在认证机制中使用口令哈希代替口令

软件漏洞之栈溢出执行shellcode

Protected: Some thoughts and exps on Mobile Pwn2Own 2014 dhcpcd RCE (CVE-2014-7912)

WeChall 之 Blinded by the light

KCon议题：Hacking You Without Password

网络安全等级保护测评-MYSQL篇

AntCTFxD^3CTF2021 部分WriteUp

如何使用Bulwark实现组织的资产以及漏洞管理

实用SQL注入语句（建议收藏）

【原创】Asp简易在线文本编辑器(支持密码)

【Bat】扫描内网指定用户能获取管理权限的机器

phpcms 2008 密码暴力破解

在线咨询

微信