欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页proto第 5 页
      安全开发

      第2章：Kaleidoscope实现解析器和ast

      ⊙2.1简介⊙2.2抽象语法树⊙2.3语法解析器基础知识⊙2.4基本表达式解析⊙2.5二进制表达式解析⊙2.6解析其余部分⊙2.7 调度循环部分⊙2.8 完整代码2.1 第2章简介第一章我们介绍了万花...
      admin 02月23日15 views评论ptr 表达式
      阅读全文
      安全文章

      原型链污染：从原理分析到批量刷洞(一) —— 原型与原型链

      免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。引言最近在研究开源软件供应链安全问题时，发现一个有...
      admin 02月10日170 views评论filter proto
      阅读全文
      安全文章

      原型链污染：从原理分析到批量刷洞(二) —— 污染原理和利用方式

      免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。原型链污染原理原型链污染的成因往往都是因为用户可以...
      admin 02月09日55 views评论proto 原理分析
      阅读全文
      安全文章

      原型链污染：从原理分析到批量刷洞(三)—— CVE-2019-10744

      免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。CVE-2019-10744漏洞CVE-2019-...
      admin 01月11日663 views评论proto 原理分析
      阅读全文
      安全文章

      原型链污染：从原理分析到批量刷洞(四)—— 批量刷洞方法与源码

      免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。自动化检测自动化检测的灵感来源自GitHub项目：...
      admin 11月21日58 views评论javascript proto
      阅读全文
      安全新闻

      gRPC API风险解读

      xxhzz@PortalLab实验室gRPC协议介绍gRPC是Google发布的基于HTTP 2.0传输层协议承载的高性能开源软件框架，提供了支持多种编程语言的、对网络设备进行配置和纳管的方法。由于是...
      admin 11月20日74 views评论云原生 序列化
      阅读全文
      安全文章

      gRPC-Web 渗透Tip

      最近看到gRPC的资料，对其简单探索了下，主要讲一讲在实际工作中遇到后如何通过bp扩展工具来进行挖掘           gRPC-Web介...
      admin 11月14日141 views评论burp 有效负载
      阅读全文
      安全开发

      Python原型链污染变体(prototype-pollution-in-python)

      简介 前些时间看了idekctf 2022*的task manager，出题人参考了另一位博主Python原型链污染变体的博文，于是打算写一篇文章简单学习下这种攻击方式和题目中的一些解题技巧等内容等 ...
      admin 11月09日35 views评论dst proto
      阅读全文
      安全开发

      JavaScript 原型和继承

      JavaScript使用原型继承模型，这与许多其他语言使用的基于类的模型有很大区别。在本节中，我们将提供一个基本概述，以便您能够理解我们关于原型污染漏洞的学习材料。在JavaScript中，什么是对象...
      admin 11月06日17 views评论javascr javascript
      阅读全文
      安全文章

      Node.js些许漏洞

      Node.js 原型污染漏洞原理前置知识：继承与原型链javascript没有类，只有对象。每个实例对象（object）都有一个私有属性（称之为 __proto__）指向它的构造函数的原型对...
      admin 10月26日31 views评论javascript 对象
      阅读全文
      安全漏洞

      【严重漏洞】阿里mongoose存在Prototype Pollution漏洞

      皓月当空，明镜高悬文末有图片更好保存~漏洞早知道     漏洞名称：阿里mongoose存在Prototype Pollution漏洞漏洞出现时间：2...
      admin 10月18日79 views评论严重漏洞 高危漏洞
      阅读全文
      安全文章

      JavaScript 客户端原型污染漏洞原理讲解及分析教程

      0x01 什么是JavaScript原型(prototype)JavaScript 中的每个对象都链接到某种类型的另一个对象，称为原型(prototype)。默认情况下，JavaScript 会自动将...
      admin 08月15日106 views评论javascript 对象
      阅读全文
      8

      文章导航

      1 2 3 4 5 6 7 8

      最新文章

      •  Java 安全 | Groovy 与 ScriptEngineManager 06/18 2 views
      • 密码标准常见问题解释（第3期） 06/18 2 views
      • 英国最大服装零售商玛莎百货称客户数据在网络攻击中被盗，严重影响了业务运营 06/18 1 views
      • 针对 Windows 磁盘清理提升漏洞的 PoC 漏洞揭晓 06/18 4 views
      • 攻击者滥用Windows运行提示框执行恶意命令并部署DeerStealer窃密木马 06/18 3 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章146790
      • 分类48
      • 标签157070
      • 留言718
      • 链接0
      • 浏览22605798
      • 今日1
      • 本周68
      • 运行6530 天
      • 更新2025-6-18

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章146790 留言 718 访客22605798

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章146790
      • 分类48
      • 标签157070
      • 留言718
      • 链接0
      • 浏览22605798
      • 今日1
      • 本周68
      • 运行3367 天
      • 更新2025-6-18
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码