欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页prepare
      安全文章

      vulnhub靶场【Mr-robot靶机】，根据数据包分析进行相关处理

      前言靶机：lampiao，IP地址为192.168.10.12攻击：kali，IP地址为192.168.10.2都采用虚拟机，网卡为桥接模式该靶机目前只剩下一个了，之前记得是有两台构成系列的。文章中涉...
      admin 01月19日7 views评论burp nmap
      阅读全文
      安全文章

      RASP| SQL注入检测与防御

      一方面数据映射框架如mybatis、hiberate等在框架底层已经实现了对sql注入的防御，另一方面白盒/黑盒等扫描器也能解决一部分sql注入问题，sql注入的出现风险被大大降低。但是在研发人员未能...
      admin 01月06日10 views评论sql注入 sql语句
      阅读全文
      代码审计

      [代码审计] php 数据库注入

      0x00 介绍SQL注入是一种攻击手段，通过将恶意SQL代码插入到应用程序的查询中，攻击者可以操控数据库执行未经授权的操作，如获取敏感数据或修改数据。SQL注入通常发生在应用程序的输入点，如表单字段、...
      admin 08月23日40 views评论id sql注入
      阅读全文
      IoT工控物联网

      DCM模块唤醒网络是主动唤醒还是被动唤醒（重新修改）

      前言我们知道ECU的网络管理是按照AUTOSAR标准开发的话，诊断报文是无法唤醒ECU且唤醒网络的，因为CanNm状态机处于Bus-Sleep Mode的时候，因为ComM-->CanSm--&...
      admin 08月05日29 views评论bus ecu
      阅读全文

      重复 prepare 带来的 WordPress 注入漏洞分析

      原文比较乱，重新整理和总结了一下 https://medium.com/websec/wordpress-sqli-bbb2afcc8e94 https://medium.com/websec/wor...
      admin 04月20日安全博客8 views评论prepare 注入漏洞分析
      阅读全文
      CTF专场

      入门 kernelROP：以2018强网杯-core为例

          Keychain小队的新作，以2018强网杯-core为例带领各位少侠入门kernelROP。     样本分析1.start.shqemu-...
      admin 12月18日56 views评论kernel mount
      阅读全文

      PHP PDO 参数化查询

      PHP 数据对象 (PDO) 扩展为 PHP 访问数据库定义了一个轻量级的一致接口. mysql> PREPARE statement FROM 'SELECT * FROM user...
      admin 12月15日安全博客11 views评论statement 语句
      阅读全文
      代码审计

      0基础入门代码审计-3 sql注入

      0x01 漏洞描述 当应用程序将用户输入的内容，拼接到SQL语句中，一起提交给数据库执行时，就会产生SQL注入威胁。攻击者通过控制部分SQL语句，可以查询数据库中任何需要的数据，利用数据库的一些特性，...
      admin 08月28日77 views评论id 过滤器
      阅读全文
      代码审计

      Java代码审计-sql注入篇

      PART 01SQL注入基础一、JDBC拼接不当造成SQL注入：1、执行SQL注入的两种方法：    PrepareStatement和Stateme...
      admin 03月09日109 views评论sql注入 sql语句
      阅读全文
      安全漏洞

      CVE-2022-38627：通过SQLite注入破坏整个企业大楼之旅

      声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：在本文中，国外白帽将展示如何找到...
      admin 02月07日24 views评论e 阶段
      阅读全文
      安全漏洞

      VM2远程代码执行漏洞曝光

      VM2现10分漏洞，可在沙箱外运行代码。vm2是JS沙箱库，每个月通过npm的下载量超过1600万。Oxeye安全研究人员在vm2中发现了一个非常严重的远程代码执行漏洞，漏洞CVE编号为CVE-202...
      admin 01月30日42 views评论stack 远程代码执行漏洞
      阅读全文
      CTF专场

      kernel内核漏洞利用与hxpCTF 2020案例讲解

      流程1.打开设备2.堆泄露cookie3. 覆盖返回地址4.获取Root权限5.返回用户空间6.kaslr7.堆栈转移8.覆盖CR4 9.SMEPhxpCTF 2020 做kern...
      admin 01月08日26 views评论payload 漏洞利用
      阅读全文

      文章导航

      1 2

      最新文章

      •  HTB-CozyHosting 红队靶机三阶渗透思维突破：Cookie伪造+命令注入组合拳 04/21 5 views
      • 樱花鼠:专为隐秘远程访问和控制而设计的复杂工具 04/21 4 views
      • 红队C2研发日记2：C2 Server端的认证实现 04/21 1 views
      • 【vulhub】 GoldenEye 04/21 1 views
      • MCP带来的新型安全威胁 04/21 2 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141631
      • 分类47
      • 标签151903
      • 留言696
      • 链接0
      • 浏览21469162
      • 今日209
      • 本周209
      • 运行6473 天
      • 更新2025-4-21

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141631 留言 696 访客21469162

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141631
      • 分类47
      • 标签151903
      • 留言696
      • 链接0
      • 浏览21469162
      • 今日209
      • 本周209
      • 运行3310 天
      • 更新2025-4-21
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码