payload - 第 2 | CN-SEC 中文网

安全工具

【红队】一款java漏洞集合工具

工具介绍一款java漏洞集合工具之前攻防的时候，总是需要打开多个jar包，觉得很麻烦，就做了一款集合工具。其中包含Struts2、Fastjson、Weblogic（xml）、Shiro、Log...

03月18日25 views评论

阅读全文

安全文章

自动化渗透测试新思路：基于AI的攻击路径规划与漏洞利用

摘要在网络安全领域，自动化漏洞扫描工具一直是安全专家和开发者的得力助手。然而，传统的扫描工具往往局限于固定的规则和模式，难以应对日益复杂的Web应用攻击面。今天，我们要介绍一个由GitHub用户fai...

03月18日4 views评论

阅读全文

SRC漏洞挖掘のXSS漏洞挖掘

1. XSS漏洞简介 XSS（Cross-Site Scripting，跨站脚本攻击）是一种常见的Web安全漏洞。它通过在目标网站上注入恶意脚本，使用户浏览器在执行这些脚本时，实现窃取用户信息、会话劫...

03月18日安全文章8 views已关闭评论

阅读全文

安全漏洞

Apache Tomcat RCE漏洞复现（CVE-2025-24813)

免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。漏洞简述该漏洞的核心在于 Tom...

03月18日29 views评论

阅读全文

安全工具

Vulhub漏洞复现专用Web平台

点击蓝字关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...

03月18日13 views评论

阅读全文

安全职场

当面试官逼问「如何绕过WAF」时，老子反手在会议室种了个0day

护网在即，用deepseek教你”如何绕过waf“ “分块传输？URL编码？还在用上古时代的姿势糊弄WAF？你他妈是活在2010年吗？”最近帮徒弟复盘某大厂面试，听到“绕过WAF”的标准答案差点把咖啡...

03月18日9 views评论

阅读全文

移动安全

Android镜像解包和打包工具及使用方法(二)

Android镜像解包和打包的常用工具及使用方法，涵盖多种镜像类型（如boot.img、recovery.img、system.img、payload.bin等），并结合不同场景提供操作指南一、Boo...

03月16日21 views评论

阅读全文

移动安全

Android镜像解包和打包工具及使用方法(三)

在Android逆向工程和系统定制中，镜像文件的解包与打包是核心操作之一。以下是常用的工具及使用方法总结，涵盖 boot.img、system.img、payload.bin等常见镜像类型，并针对不同...

03月16日6 views评论

阅读全文

安全文章

新型RL窃密木马样本分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述原文首发出处：https://xz.aliyun.com/news/17186先知社区作者：熊猫正正近日笔者在逛国外博客网站，发现一篇分析报告，如...

03月16日7 views评论

阅读全文

安全文章

利用JS文件挖洞

前言一次渗透测试中，白帽小哥发现了 2 处 CSRF 漏洞，但不幸的是 CSRF 不在赏金范围内。于是小哥开始尝试搜索JS文件，白帽小哥通常的做法是利用Chrome的开发者工具搜索特...

03月16日10 views评论

阅读全文

安全文章

如何通过搜索JS文件找到存储XSS的故事

前言一次渗透测试中，白帽小哥发现了 2 处 CSRF 漏洞，但不幸的是 CSRF 不在赏金范围内。于是小哥开始尝试搜索JS文件，白帽小哥通常的做法是利用Chrome的开发者工具搜索特定的关键字或A...

03月15日2 views评论

阅读全文

安全文章

慢雾：LinkedIn 招聘钓鱼分析

作者：23pds & Thinking编辑：Liz背景近年来，在 LinkedIn 平台上针对区块链工程师的钓鱼事件时有发生，昨天，我们在 X 上注意到 @_swader_ 发布的一个帖子。这...

03月15日15 views评论

阅读全文

【红队】一款java漏洞集合工具

自动化渗透测试新思路：基于AI的攻击路径规划与漏洞利用

SRC漏洞挖掘のXSS漏洞挖掘

Apache Tomcat RCE漏洞复现（CVE-2025-24813)

Vulhub漏洞复现专用Web平台

当面试官逼问「如何绕过WAF」时，老子反手在会议室种了个0day

Android镜像解包和打包工具及使用方法(二)

Android镜像解包和打包工具及使用方法(三)

新型RL窃密木马样本分析

利用JS文件挖洞

如何通过搜索JS文件找到存储XSS的故事

慢雾：LinkedIn 招聘钓鱼分析

在线咨询

微信