route | CN-SEC 中文网

合约安全之UniswapV2模拟DeFi闪电贷

01简介在DEFI领域中的闪电贷指的是无抵押的借贷，它的实现是靠以太坊中交易的原子性特性，是一种新的金融创新。用户可以在一个原子交易中完成借款和还款。它让任何套利行为不再有成本限制，我们以Unisw...

17分钟前安全文章0 views评论

阅读全文

安全百科

边界网关协议与其他网络协议有什么不同？

边界网关协议BGP(Border Gateway Protocol)，是TCP-Based Routing 协议。猜测题主是想了解其它Routing协议的不同，对吗？否则没有现实意义，太宽泛了，无法...

03月25日13 views评论

阅读全文

安全新闻

思科警告公开披露cve -2025- 2015 - BGP漏洞使网络处于危险之中

思科发布了一份安全公告，解决其IOS XR软件中的拒绝服务（DoS）漏洞。该漏洞被识别为cve -2025- 2015，影响边界网关协议（BGP）联盟的实现。该公告警告称，该漏洞可能允许“未经身份验证...

03月16日15 views评论

阅读全文

安全文章

浅析LuCI系统的漏洞挖掘技术

01摘要Luci系统是基于lua语言编写的一套开源系统，主要是介绍对其审计的一些技巧，先从准备阶段谈谈工具的使用，再讲一下从代码审计中的一些思路，希望能读完这篇文章的读者能有所收获。02准备阶段除非黑...

03月05日7 views评论

阅读全文

安全文章

ASP.NET下的内存马(2) Route内存马

0x00 前言 asp.net下的内存马研究文章比较少，目前提到过的包括虚拟路径内存马以及HttpListener内存马。最近研究了一下其他类型的内存马，发现.net可以利用的地方要多得多。所以准备写...

02月25日6 views评论

阅读全文

安全文章

VUE框架渗透测试的一些技巧（实现自动化测试）

0x01 什么是VUEVue.js 是一个渐进式 JavaScript 框架，用于构建用户界面。而 Webpack 是一个模块打包工具，用于将项目中的各种资源（如 JavaScript 模块、CSS ...

02月13日30 views评论

阅读全文

CTF专场

第八届西湖论剑·中国杭州网络安全技能大赛网络攻防实战赛-初赛 WriteUp by 金石滩小鲨鱼

在2025第八届西湖论剑·中国杭州网络安全技能大赛网络攻防实战赛中，金石滩小鲨鱼战队取得本次比赛第10名，现将团队的WriteUp整理如下，与师傅们共同交流学习。WriteUp目录签到欢迎来到第八届西...

02月11日22 views评论

阅读全文

人工智能安全

DeepSeek(R1) vs Gpt-o3-mini(-high)

昨儿看到 gpt 放出了 o3-mini 和 o3-mini-high 模型，用两年前问 gpt4 的漏洞 demo 丢给 dsr1 和 o3 测了下。问题：下面是一个 web 程序，其中可能存在一些...

02月05日93 views评论

阅读全文

安全闲碎

揭秘字节跳动内部流量调度与容灾实践【上】

摘要：在字节跳动，平衡超大规模流量的稳定性、性能与成本，是一系列产品共同面临的挑战，其中， Trafficroute GTM 起到了不可忽视的作用。Trafficroute GTM 承载了字节跳动亿级...

01月27日16 views评论

阅读全文

安全文章

探寻Bottle框架内存马

文章来源：奇安信攻防社区链接：https://forum.butian.net/share/4048作者：Massa在某次测试时候碰见了一个叫bottle的框架于是探寻了下在实际中可应用的注入内存...

01月26日33 views评论

阅读全文

安全工具

burpsuite被动扫描之RouteVulScan插件

RouteVulScan 介绍 RouteVulScan 概述 RouteVulScan是一款使用Java语言编写，基于Burpsuite API的插件，用于递归地检测潜在的脆弱路径。 ...

01月16日69 views评论

阅读全文

安全文章

浅析LuCI系统的漏洞挖掘

01月13日17 views评论

阅读全文