self - 第 3 | CN-SEC 中文网

安全文章

实战 | 记一次水平越权漏洞的利用

转载自：https://www.freebuf.com/articles/web/334522.html作者：倒霉xiong如有侵权，请联系删除0x00 前言本文记录了一次水平越权的全过程，大致发生了...

06月14日99 views评论

阅读全文

安全文章

强盗工具分析

Bandit 是安全使用 python 中的一个问题的分析，它会处理代码后续结果源代码安全工具文件，解析出 AST 分支树运行的，当 Bandit 扫描生成生成报告项目地址：https://githu...

06月14日22 views评论

阅读全文

CTF专场

通过三道CTF学习反馈移位寄存器

通过三道CTF学习反馈移位寄存器前言流密码的关键在于设计好的伪随机数生成器。一般来说，伪随机数生成器的基本构造模块为反馈移位寄存器。反馈函数或者反馈逻辑F如果是线性函数，那么称其为线性反馈移位寄存器（...

06月07日64 views评论

阅读全文

安全工具

Python GUI界面版端口扫描工具

转载于：行者匠心值得分享学习学习一、结构导图二、部分代码：# 图形界面class PortScan(object): de...

06月07日107 views评论

阅读全文

安全文章

原始套接字和流量嗅探

原始套接字和流量嗅探前言《Python黑帽子：黑客与渗透测试编程之道》的读书笔记，会包括书中源码，并自己将其中一些改写成Python3版本。书是比较老了，anyway，还是本很好的书。本篇是第3章原始...

06月07日21 views评论

阅读全文

安全闲碎

基于深度学习的恶意软件分类器

本文为看雪论坛优秀文章看雪论坛作者ID：1900一前言1、实验内容参考论文：IMCFN: Image-based Malware Classification using Fine-tuned Con...

06月05日35 views评论

阅读全文

安全文章

Kibana RCE漏洞详细分析教程

Nodejs的子进程创建如何获取客户端参数的代码写在了proccess.js中，我们关注下客户端参数解析以上代码是nodejs的exec方法的核心代码(卧槽，node自举了)。可以看到代码调用了no...

05月23日98 views评论

阅读全文

安全工具

一个鉴别 cdn 的小工具

这是一个小工具，小到只解决一个问题：在一堆域名中找到使用了cdn 的域名，之后再对没有使用 cdn 的域名进行解析最近做一个攻防演习，使用了一些工具收集域名，子域名，但是在将这些域名解析成 IP 这个...

05月23日295 views评论

阅读全文

安全漏洞

区块链安全 Solana rbpf 整数溢出漏洞

点击上方蓝字“Ots安全”一起玩耍×01 漏洞描述0.2.29 之前的 Solana solana_rbpf 通过无效的 ELF 程序头有一个加法整数溢出。elf.rs 通过格式错误的 eB...

05月23日140 views评论

阅读全文

python利用二进制延迟注入demo

#!/usr/bin/env python # -*- coding: utf-8 -*- # @Author: Lcy # @Date: 2015-08-29 22:26:17 # @Last Mo...

05月17日安全博客22 views已关闭评论

阅读全文

安全博客

胖哈勃破處﹣绝对防御

题目介绍 admin 刚刚完成了聊天版，会经常和大家聊天。 http://52.80.63.91/ Get Cookie Content-Security-Policy: default-src 's...

05月17日39 views评论

阅读全文

安全博客

基于Python实现一个RASP-demo

一直想用Python的上层覆盖机制HOOK关键函数来实现一个RASP，最近有时间收集了这方面的一些资料。 0x00 引子RASP （Runtime application self-protectio...

05月17日130 views评论

阅读全文