provider - 第 8 | CN-SEC 中文网

代码审计

.NET高级代码审计(第12课) Gadget之详解ObjectDataProvider

0x01 背景有国外研发者在微软官方Github上提出废除ObjectDataProvider的建议，大家在微软社区讨论的非常热烈，提出问题者的出发点依旧是存在巨大的安全隐患，但截止目前在.NET C...

04月22日94 views评论

阅读全文

安全开发

Laravel架构分析

Laravel介绍 Laravel是一款开源的PHP框架，在全球范围内有着众多用户，也有很多基于此框架开发的开源CMS。该框架在国外很受欢迎，国外用户量远大于国内。当然，国内也有大型企业使用该框架。L...

04月20日79 views评论

阅读全文

安全文章

ASP.NET下的内存马(4) VirtualPath内存马

0x00 前言 asp.net下的内存马研究文章比较少，目前提到过的包括虚拟路径内存马以及HttpListener内存马。最近研究了一下其他类型的内存马，发现.net可以利用的地方要多得多。所以准备写...

03月28日96 views评论

阅读全文

安全文章

ASP.NET下的内存马(4) VirtualPath内存马

03月28日613 views评论

阅读全文

安全文章

Content Provider安全

android平台提供了Content Provider，将一个应用程序的指定数据集提供给其它应用程序。这些数据可以存储在文件系统、SQLite数据库中，或以任何其它合理的方式存储。其他应用...

03月07日73 views评论

阅读全文

移动安全

使用Drozer利器对APP代码层面进行渗透分析

作者；小仙人介绍；安全武器库运营团队核心成员享受星球原创文章待遇声明；本篇文章为星球团队成员原创文章，但并未申请公众号原创权限，如其他公众号有需要转文，即可自取，或者联系渗透云笔记运营人员APP面临的...

03月01日156 views评论

阅读全文

安全文章

MSSQL注入突破不能堆叠的限制执行系统命令

使用 openrowset 这是网上流传比较广的一种，使用 openrowset 来执行，突破不能堆叠的限制，语法格式如下： OPENROWSET ( { 'provider_name' , { ...

06月08日1,510 views评论

阅读全文

通达OA2007版本漏洞及getshell

Office Anywhere 2007 网络智能办公系统 http://www.0day5.com/news/read.php?P=%cf' 猪点。暴web目录..

12月31日漏洞时代595 views评论

阅读全文

moonsec_com

DataProtectionConfigurationProvider 加密 web.config

在这里呢，将要介绍一种加密 web.config 文件中节的方法，就是 DPAPI 也就是使用 DataProtectionConfigurationProvider 来实现，

11月21日405 views评论

阅读全文

asp aspx 菜刀连接 oracle 的填写

<T>ADO</T> <C>Provider=OraOLEDB.Oracle;Data Source=服务名;user ID=用户;Password=密码</...

11月21日moonsec_com373 views评论

阅读全文

.NET高级代码审计(第12课) Gadget之详解ObjectDataProvider

Laravel架构分析

ASP.NET下的内存马(4) VirtualPath内存马

ASP.NET下的内存马(4) VirtualPath内存马

Content Provider安全

使用Drozer利器对APP代码层面进行渗透分析

MSSQL注入突破不能堆叠的限制执行系统命令

通达OA2007版本漏洞及getshell

DataProtectionConfigurationProvider 加密 web.config

asp aspx 菜刀连接 oracle 的填写

在线咨询

微信