欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页scope

      Java 安全 | SpEL 表达式注入

      SpEL 表达式注入漏洞前言参考: 原文链接删掉了一些SpEL语法相关的内容, 把关注点放在漏洞产生原因上, 把 SpEL 注入在 XML, @Value, 代码块中, 以每个不同的案例呈现出来, 速...
      admin 11月21日代码审计4 views评论dependency spel
      阅读全文
      安全工具

      资产测绘 | 重大更新！ScopeSentry-V1.5 扫描端重构​

      网-址 • 官网：https://www.scope-sentry.top • Github: https://github.com/Autumn-27/ScopeSentry • 插件市场：http...
      admin 11月20日8 views评论internal scope
      阅读全文
      安全文章

      泛微OA CheckServer.jsp SQL注入漏洞分析及复现

      环境配置l 系统：Winserver2019l 数据库：MySQL5.7.26l JDK：java 1.8.0_371l 复现版本：ecology9_V10.42源码分析接口位置：mobile/plu...
      admin 10月18日24 views评论scope setting
      阅读全文
      程序逆向

      IDA python脚本一键生成libhasp_android_x补丁文件加载自己的so

      目标：让libhasp_android_xxx.so能加载自己的id_xxx.so工具：IDA,python主要是对某safe加密锁的android保护库的补丁工具，最开始是手动修改代码，极不方便。有...
      admin 10月05日10 views评论ida scope
      阅读全文
      安全开发

      如何为复杂的 Java 应用编写集成测试

      本文来自星球的文章，感兴趣的可以扫码加入。最近有时间又把以前开源的 IM 消息系统捡起来继续开发了（确实这些年经常有朋友催更）。没错，确实是这些年，因为上次发版还是再 2019 年的八月份。这段时间比...
      admin 09月29日13 views评论dependency route
      阅读全文
      CTF专场

      PWN入门-制服_dl_resolve_runtime

      一 _dl_runtime_resolve初探  当程序使用动态链接库中的函数时，由于链接器无法确定动态链接函数的地址信息，所以会将动态链接函数的绑定过程拖到运行期再进行操作，这一过程被称作是动态链接...
      admin 09月26日12 views评论函数 链接
      阅读全文
      安全闲碎

      语言特性 | SPI 机制及源码分析 (含自定义迭代器)

      SPI 机制及源码分析基础环境准备创建父工程后删除 src 目录, 操作流程如下:分别创建: SpiInterface, SpiObject01, SpiObject02子项目, 夫项目是SpiPar...
      admin 09月21日19 views评论artifactid dependency
      阅读全文
      安全工具

      网络空间测绘工具 ScopeSentry

      =================================== 免责声明  请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...
      admin 09月19日26 views评论scope 信息泄露
      阅读全文
      安全新闻

      探索编译的V8 JavaScript在恶意软件中的应用

      最近几个月，CheckPoint Research（CPR）一直在调查编译后的V8 JavaScript在恶意软件中的使用情况。编译V8 JavaScript是V8（Google的JavaScript...
      admin 07月18日4 views评论序列化 恶意软件
      阅读全文
      安全文章

      关于HackerOne上Grafana、jolokia、Flink攻击手法的学习

      前言 那天凑巧上HackerOne看看，所以jarij的漏洞报告刚一放出来就看到了。但是看完三篇RCE的报告 - Apache Flink RCE via GET jar/plan API Endpo...
      admin 07月16日13 views评论dependency hackerone
      阅读全文
      安全文章

      Scope Discovery信息收集2（史上最全，进来查漏补缺）

      本文由uuwan原创翻译《Bug Bounty Bootcamp The Guide to Finding and Reporting Web Vulnerabilities》 by Vickie L...
      admin 06月07日17 views评论example 信息收集
      阅读全文
      安全开发

      挖掘SRC时，如何编写信息收集脚本

      0X01前言 笔者在挖掘SRC的时候经常会疯狂寻找资产，但是市面上的信息收集工具都无法满足需求。有些工具收集方法太过于单一，有些信息收集工具要么过于笨重，要么需要购买知识星球获得。于是笔者选择自己去网...
      admin 06月03日12 views评论信息收集 脚本
      阅读全文

      文章导航

      1 2 3 4

      最新文章

      •  奇淫巧计 extract函数 变量覆盖 12/06 1 views
      • 渗透测试靶机练习No.147 HTB:Beep(OSCP Prep) 12/06 1 views
      • 红队攻防 | 内网域渗透重要漏洞汇总 12/06 1 views
      • 奇淫巧计 空白字符绕过 12/06 3 views
      • baijiacms漏洞验证 12/06 6 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章128774
      • 分类47
      • 标签137882
      • 留言631
      • 链接0
      • 浏览19670163
      • 今日109
      • 本周625
      • 运行6337 天
      • 更新2024-12-6

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章128774 留言 631 访客19670163

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章128774
      • 分类47
      • 标签137882
      • 留言631
      • 链接0
      • 浏览19670163
      • 今日109
      • 本周625
      • 运行3174 天
      • 更新2024-12-6
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码