payload - 第 6 | CN-SEC 中文网

安全漏洞

Apache Tomcat RCE漏洞复现（CVE-2025-24813)

免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。漏洞简述该漏洞的核心在于 Tom...

03月18日46 views评论

阅读全文

安全工具

Vulhub漏洞复现专用Web平台

点击蓝字关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...

03月18日14 views评论

阅读全文

安全职场

当面试官逼问「如何绕过WAF」时，老子反手在会议室种了个0day

护网在即，用deepseek教你”如何绕过waf“ “分块传输？URL编码？还在用上古时代的姿势糊弄WAF？你他妈是活在2010年吗？”最近帮徒弟复盘某大厂面试，听到“绕过WAF”的标准答案差点把咖啡...

03月18日11 views评论

阅读全文

移动安全

Android镜像解包和打包工具及使用方法(二)

Android镜像解包和打包的常用工具及使用方法，涵盖多种镜像类型（如boot.img、recovery.img、system.img、payload.bin等），并结合不同场景提供操作指南一、Boo...

03月16日66 views评论

阅读全文

移动安全

Android镜像解包和打包工具及使用方法(三)

在Android逆向工程和系统定制中，镜像文件的解包与打包是核心操作之一。以下是常用的工具及使用方法总结，涵盖 boot.img、system.img、payload.bin等常见镜像类型，并针对不同...

03月16日78 views评论

阅读全文

安全文章

新型RL窃密木马样本分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述原文首发出处：https://xz.aliyun.com/news/17186先知社区作者：熊猫正正近日笔者在逛国外博客网站，发现一篇分析报告，如...

03月16日7 views评论

阅读全文

安全文章

利用JS文件挖洞

前言一次渗透测试中，白帽小哥发现了 2 处 CSRF 漏洞，但不幸的是 CSRF 不在赏金范围内。于是小哥开始尝试搜索JS文件，白帽小哥通常的做法是利用Chrome的开发者工具搜索特...

03月16日11 views评论

阅读全文

安全文章

如何通过搜索JS文件找到存储XSS的故事

前言一次渗透测试中，白帽小哥发现了 2 处 CSRF 漏洞，但不幸的是 CSRF 不在赏金范围内。于是小哥开始尝试搜索JS文件，白帽小哥通常的做法是利用Chrome的开发者工具搜索特定的关键字或A...

03月15日2 views评论

阅读全文

安全文章

慢雾：LinkedIn 招聘钓鱼分析

作者：23pds & Thinking编辑：Liz背景近年来，在 LinkedIn 平台上针对区块链工程师的钓鱼事件时有发生，昨天，我们在 X 上注意到 @_swader_ 发布的一个帖子。这...

03月15日19 views评论

阅读全文

CTF专场

TPCTF2025 Writeup

本次 TPCTF2025，我们XMCVE-Polaris战队排名第14。排名队伍总分11N1STAR6265.612天枢Dubhe6152.0213Scr1w583814XMCVE-Polaris54...

03月15日16 views评论

阅读全文

安全文章

自动化渗透测试新思路：基于AI的攻击路径规划与漏洞利用

摘要在网络安全领域，自动化漏洞扫描工具一直是安全专家和开发者的得力助手。然而，传统的扫描工具往往局限于固定的规则和模式，难以应对日益复杂的Web应用攻击面。今天，我们要介绍一个由GitHub用户fai...

03月14日115 views已关闭评论

阅读全文

安全文章

记一次漏洞挖掘过程中的SQL注入浅浅绕过记录

文章首发在：先知社区https://xz.aliyun.com/news/170770x00 文章背景日常测试时发现客户网站存在注入，我看着这界面的样子就像是个CMS来的，搜集一会之后确认了，果然是。...

03月12日15 views评论

阅读全文

Apache Tomcat RCE漏洞复现（CVE-2025-24813)

Vulhub漏洞复现专用Web平台

当面试官逼问「如何绕过WAF」时，老子反手在会议室种了个0day

Android镜像解包和打包工具及使用方法(二)

Android镜像解包和打包工具及使用方法(三)

新型RL窃密木马样本分析

利用JS文件挖洞

如何通过搜索JS文件找到存储XSS的故事

慢雾：LinkedIn 招聘钓鱼分析

TPCTF2025 Writeup

自动化渗透测试新思路：基于AI的攻击路径规划与漏洞利用

记一次漏洞挖掘过程中的SQL注入浅浅绕过记录

在线咨询

微信