request - 第 3 | CN-SEC 中文网

安全文章

Resin内存马逆袭之路

前言故事还是要从很久很久以前说起，红蓝对抗越来越激烈，常见的免杀Webshell文件已经逃脱不了蓝队大佬的火眼金睛了，函数混淆的花里胡哨最后还是能被轻松分析，所以早在很多年前，...

10月22日32 views评论

阅读全文

安全工具

全网最强的 HTTP 协议讲解

来源：blog.csdn.net/csp732171109/article/details/122608300写在最前超文本传输协议（Hyper Text Transfer Protocol，HTTP...

10月20日71 views评论

阅读全文

SecIN安全技术社区

python爬虫由浅入深（基础篇）

前言爬虫是安全学习必不可少的一部分，笔者在这里记录自己的学习历程，希望能分享一下我的心得供大家参考学习 urllib库基本知识 urllib和requets库是python爬虫必不可少的，从这里开始...

10月17日46 views已关闭评论

阅读全文

安全闲碎

Nginx 如何记录post body 数据

默认情况下nginx 只记录http 协议中 get、post 的url 、UA 等信息，不会记录post body 数据，但是一些场景下我们有需要观察post body 数据以确认bod...

10月15日50 views评论

阅读全文

CTF专场

BUUCTF之web解题记录(二)

1、[HCTF 2018]WarmUp打开题目创建靶场环境打开网站显示如下查看其源码发现注释中有一个source.php查看该文件显示出了一段php的代码，如下<?php highlight_f...

10月13日36 views评论

阅读全文

安全文章

业务安全之短信&邮箱验证码

短信&邮箱验证码轰炸本文对目前网络上与业务安全相关的短信&邮箱验证码进行整理。收集自：国外BountyTips乌云漏洞库各大安全类媒体（论坛、公众号等）0x01 特殊符号绕过短信&am...

10月10日118 views评论

阅读全文

关于上传漏洞绕过文件头校验的利用工具

项目作者：youyou-pm10项目地址：https://github.com/youyou-pm10/upload-exp0x01 工具介绍本脚本用于bypass文件头校验，支持jpg|png|gi...

10月09日安全文章45 views评论

阅读全文

安全文章

【技术分享】Tomcat回显技术学习汇总

01 简介 2022年初打算把反序列化漏洞后利用技术给学习下，主要分为回显技术和内存马技术两大模块。因为之前对回显技术有所了解，就先把这块知识给弥补下。02 搭建环境&...

10月09日41 views评论

阅读全文

安全开发

学习笔记 | Spring Security RegexRequestMatcher 认证绕过及转发流程

在搜文章的过程中看到先知上的《CVE-2022-22978 Spring Security RegexRequestMatcher 认证绕过及转发流程分析》，刚好自己对spring了解不多。就跟着学习...

10月09日80 views评论

阅读全文

取证分析

【PHP网站后台管理员取证思路】

数据库账号密码PHP网站寻找数据库及破解管理员账号密码寻找数据库账号密码一般来说，网站=建站程序（代码）+ 数据库，网站代码中也会有相关的数据库配置文件，以某PHP语言编写的网站为例，网站y...

10月07日102 views评论

阅读全文

安全文章

【表哥有话说第81期】WebSocket劫持（CSWSH）

这周的知识分享又和大家见面了激动的心颤抖的手表哥们这次又带来了什么知识呢赶紧来看看吧向下划👇👇👇解锁知识！！！！！WebSocket劫持（CSWSH）在了解WebSocket劫持之前，首先需要了解一下...

10月07日97 views评论

阅读全文

安全文章

原创漏洞 Opencart v3.x （CVE-2018-11494、CVE-2018-11495）挖掘过程

团队的小伙伴BigD(ZhongHao)近期对Opencart_v3.x（世界著名的开源电子商务系统）进行了代码审计和漏洞挖掘，并从网站后台模块中发现了“任意文件下载”以及“任意代码执行”这两个漏洞，...

10月05日357 views评论

阅读全文

Resin内存马逆袭之路

全网最强的 HTTP 协议讲解

python爬虫由浅入深（基础篇）

Nginx 如何记录post body 数据

业务安全之短信&邮箱验证码

关于上传漏洞绕过文件头校验的利用工具

【技术分享】Tomcat回显技术学习汇总

学习笔记 | Spring Security RegexRequestMatcher 认证绕过及转发流程

【PHP网站后台管理员取证思路】

【表哥有话说第81期】WebSocket劫持（CSWSH）

原创漏洞 Opencart v3.x （CVE-2018-11494、CVE-2018-11495）挖掘过程

在线咨询

微信