stdout - 第 2 | CN-SEC 中文网

安全开发

使用Python连接服务器并执行命令：Paramiko模块实践指南

Paramiko是一个用于Python的SSH（Secure Shell）客户端，它提供了在远程服务器上执行命令、上传和下载文件等功能。Paramiko模块具有跨平台性，易于使用，是许多Python开...

07月11日41 views评论

阅读全文

程序逆向

怎么让 IDA 的 F5 支持一种新指令集？

引言在逆向工程领域，IDA Pro 是一款广受赞誉的反汇编和调试工具，它支持多种主流的指令集，为开发者和安全研究人员提供了强大的分析能力。然而，一些特殊的指令集，如 VMP（Virtual Machi...

04月29日52 views评论

阅读全文

安全文章

IO攻击之stdout

题目：BUUCTF HITCON2014_STKOF这是一道很老的题目的，原本解题是采用unlink方式，但是介于这个方式在高版本上加入了过多限制条件，以至于只能在2.23到2.27低版本上使用较为方...

04月28日10 views评论

阅读全文

安全工具

去重神器anew

项目地址https://github.com/tomnomnom/anew简介anew是go语言编写的开源去重工具，小巧但很强大。可以自行编译或下载release版本。使用案例cat newthing...

04月22日58 views评论

阅读全文

安全文章

【更新】Ivanti connect secure RCE 补丁分析

接前文CVE-2023-46805&CVE-2024-21887 Ivanti connect secure RCE分析之前由于没有弄到补丁，现在补充一下补丁分析。补丁分析安装补丁后，按照老办...

03月27日37 views评论

阅读全文

安全博客

PHP 常用伪协议

php://stdin php://stdout php://sterr php://input php://output php://filter php://stdin从控制台读取输入 <?...

12月15日20 views评论

阅读全文

安全工具

Supervisor离线安装及使用

Supervisor是用Python开发的一套通用的进程管理程序，能将一个普通的命令行进程变为后台daemon，并监控进程状态，异常退出时能自动重启。它是通过fork/exec的方式把这些被管理的进程...

11月20日211 views评论

阅读全文

安全文章

Xmind XSS以及RCE 漏洞复现

扫码领资料获网安教程免费&进群本文由掌控安全学院-xiaoc投稿零、前言其实这个漏洞已经爆出来有一些时间了。为什么今天来炒冷饭呢？主要是一个小学弟联系我说他复现失败，不...

05月31日58 views评论

阅读全文

移动安全

基于Drozer框架对安卓四大组件的漏洞挖掘总结

01 前言之前分析了安卓四大组件漏洞形成的原因，这次我们来讲一下如何通过Drozer测试框架来挖掘。Drozer是一个开源项目，用户可以自由下载和使用。其代码托管在GitHub上...

04月06日120 views评论

阅读全文

安全漏洞

CVE-2022-35741 Apache CloudStack SAML XXE注入

前言最近爆了好多洞，看到有个XXE注入，正好前段时间刚分析完ZOHO那个XXE正好分析一波环境搭建跟着官网安装，直接放弃，最后找到了docker的镜像，直接docker搭起来，不过在docker进行远...

03月13日58 views评论

阅读全文

安全工具

macOS下的Mach-O混淆器：MachObfuscator

####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...

01月16日138 views已关闭评论

阅读全文

bug bounty中常见的shell命令

bug bounty中常见的shell命令声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。...

12月25日安全文章25 views评论

阅读全文

使用Python连接服务器并执行命令：Paramiko模块实践指南

怎么让 IDA 的 F5 支持一种新指令集？

IO攻击之stdout

去重神器anew

【更新】Ivanti connect secure RCE 补丁分析

PHP 常用伪协议

Supervisor离线安装及使用

Xmind XSS以及RCE 漏洞复现

基于Drozer框架对安卓四大组件的漏洞挖掘总结

CVE-2022-35741 Apache CloudStack SAML XXE注入

macOS下的Mach-O混淆器：MachObfuscator

bug bounty中常见的shell命令

在线咨询

微信