special | CN-SEC 中文网

安全文章

xss靶场

xss靶场学习免责声明：仅供参考学习，禁止非法活动，如有违法犯罪，概不追究本人责任。学完小迪的课程就可以打打这些靶场xss-labs如果这些靶场很有疑惑，可以去看b站，天欣师傅的这个靶场讲解，全网最细...

04月02日10 views评论

阅读全文

安全文章

某迪汽车品牌小程序逆向之路

零、前言这两天看到了一位大佬发了两篇小程序的逆向帖子关于小程序sign值加密算法分析手痒想试一试，刚好想做某迪汽车品牌的自动签到，就盯向了他！！！一、工具准备Reqable （抓包工具）unveilr...

08月17日24 views评论

阅读全文

安全工具

AWD 文件监控工具：monitor-Go

安全工具 01 工具介绍攻击策略用来监控文件以及其子目录下的所有文件的增删改此脚本基于 # -*- coding: utf-8 -*-#use: python file_check...

05月14日24 views评论

阅读全文

安全工具

CS4.5: CVE-2022-39197 XSS RCE 修复补充

△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言昨天聊到CS4.7.1以前版本那个XSS RCE的修复不完善,还说没有办法修复来着...其实嘛,是没有说全面的, 只是如果单...

10月25日65 views评论

阅读全文

Call for Papers - TDSC Special Issue

IEEE Transactions on Dependable and Secure Computing (CCF A, CORE A) seeks submissions for this...

06月05日安全文章66 views评论

阅读全文

安全开发

COM 进程注入技术-编程技术

本文为看雪论坛优秀文章看雪论坛作者ID：techliu项目地址：https://github.com/0xlane/com-process-injectProcess Injection via Co...

02月27日69 views评论

阅读全文

安全工具

SEVulDet：一种语义增强的可学习漏洞检测器

原文标题：SEVulDet: A Semantics-Enhanced Learnable Vulnerability Detector原文作者：Tang Z, Hu Q, Hu Y, et al.原...

01月08日37 views评论

阅读全文

IoT工控物联网

使用HackCube-Special分析固定码信号

前言HackCube-Special 在我们做无线安全研究的工作中，常常在户外环境中对一些设备进行安全检测，需要抱着电脑，连接无线设备，蹲着或者坐在地上，总是吸引不少人的眼球，十分尴尬。于是我们希望打...

05月18日91 views评论

阅读全文

CTF线下赛AWD攻防准备

最近发现一篇博客。感觉对CTF线下赛-AWD模式，总结比较好。于是学习了解了一下，为了方便寻找，把这篇博客复制了过来，并补充了点。。。1、赛制流程：攻防模式（AWD）常见于线下攻防一般比赛的具体环境会...

04月06日CTF专场145 views已关闭评论

阅读全文

安全文章

过滤XSS的HTMLPurifier使用

什么是HTMLPurifier？在php里解决XSS最简单的方法是使用htmlspecialchars转义xml实体，但对于需要使用xml的时候就搏手无策了。HTML Purifier是基于php 5...

04月01日121 views评论

阅读全文

CWE-168 不一致特殊元素净化处理不恰当

CWE-168 不一致特殊元素净化处理不恰当 Improper Handling of Inconsistent Special Elements 结构: Simple Abstraction: Ba...

01月07日CWE(弱点枚举)34 views评论

阅读全文

CWE-159 特殊元素净化处理不恰当

CWE-159 特殊元素净化处理不恰当 Failure to Sanitize Special Element 结构: Simple Abstraction: Class 状态: Draft 被利用可...

12月16日CWE(弱点枚举)50 views评论

阅读全文

xss靶场

某迪汽车品牌小程序逆向之路

AWD 文件监控工具：monitor-Go

CS4.5: CVE-2022-39197 XSS RCE 修复补充

Call for Papers - TDSC Special Issue

COM 进程注入技术-编程技术

SEVulDet：一种语义增强的可学习漏洞检测器

使用HackCube-Special分析固定码信号

CTF线下赛AWD攻防准备

过滤XSS的HTMLPurifier使用

CWE-168 不一致特殊元素净化处理不恰当

CWE-159 特殊元素净化处理不恰当

在线咨询

微信