student | CN-SEC 中文网

安全开发

Java快速入门之类、对象、方法

Java快速入门之类、对象、方法1. 类和对象1.1 类和对象的理解客观存在的事物皆为对象，Java中万物皆对象。·类o类的理解§类是对象的数据类型，类是具有相同属性和行为的一组对象的集合，相当于现...

01月22日4 views评论

阅读全文

安全开发

C语言中结构体struct的用法

定义结构体变量下面举一个例子来说明怎样定义结构体变量。 struct string { char name[8]; int age; char sex[2]; ...

01月13日5 views评论

阅读全文

CTF专场

第三届华为杯研究生网络安全决赛AWDP详细全解

学生管理系统万能密码进入管理员页面'admin or 1=1#试了一些功能发现只有查询功能可以利用抓包测试发现使用的是模糊匹配来查询{"method":"queryAll","keyword":"郭心...

12月03日16 views评论

阅读全文

安全文章

记一次某某交大实战

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。在一个风和日丽适合摸鱼的下午,想尝试看看能...

11月14日3 views评论

阅读全文

代码审计

第十八课-系统学习代码审计：Java反序列化基础-原生方式的序列化和反序列化简单使用

/ 写在前面 /好久没更新新了，后面还会持续更新，至少每周一篇🥰🥰需要进群的小伙伴私信就行了，可能回复不及时，看到会回复。视频教程：https://www.bilibili.com/video/BV1...

11月06日9 views评论

阅读全文

程序逆向

免杀对抗从0开始（三）

🔥师傅您好：为了确保您不错过我们的最新网络安全资讯、技术分享和前沿动态，请将我们设为星标🌟！这样，您就能轻松追踪我们的每一篇精彩内容，与我们一起共筑网络安全防线！感谢您的支持与关注！💪免责声明：文章所...

10月30日13 views评论

阅读全文

安全文章

pickle反序列化漏洞

pickle反序列化漏洞 Python序列化和反序列化序列化：把一个类对象转化为字节流 1. 从对象提取所有属性，并将属性转化为名值对 2. 写入对象的类名 3. 写入名值对在python中，一般...

10月18日15 views评论

阅读全文

安全文章

SRC漏洞挖掘-接口未授权访问

前言 0x01系统初探通过fofa对大学进行搜索 fofa:host="edu.cn" && status_code="200" 在随意的翻阅查看时，发现访问xxx....

09月28日8 views评论

阅读全文

代码审计

一次文件下载漏洞获取源代码审计

之前挖src，挖到一个网站存在文件下载漏洞，想通过文件下载获取源码，但历史命令一直没有管理员操作源码的命令。功夫不负有心人，经过一年不断得下载历史命令，终于成功下载到源码。漏洞点：一、文件下载漏洞在上...

06月07日25 views评论

阅读全文

安全文章

sql server注入实现RCE

前言在漏洞挖掘中，合理的利用sql注入，可以把注入转换成rce，使一个高危漏洞变成严重漏洞。在红蓝对抗中，利用注入rce，实现内网横向移动。笔者基于漏洞挖掘和红蓝对抗上遇到的sql server注入...

05月17日52 views评论

阅读全文

PWNHUB Web第一题writeup

题目地址 http://54.223.46.206:8003/ 首先在HTTP头中可以看到 Server:gunicorn/19.6.0 Django/1.10.3 CPython/3.5.2，引用的...

04月20日CTF专场17 views评论

阅读全文

程序逆向

二进制安全之栈溢出（一）

这将是一个连载，也是我的学习过程的记录，有任何问题麻烦拉到页面最下方，使用评论功能告诉我。贵司的猫猫哞哞镇楼首先假设已经有了 C 语言的基础知识，还有简单的汇编和了解内存栈结构，如果这些也不懂...

04月20日4 views评论

阅读全文

Java快速入门之类、对象、方法

C语言中结构体struct的用法

第三届华为杯研究生网络安全决赛AWDP详细全解

记一次某某交大实战

第十八课-系统学习代码审计：Java反序列化基础-原生方式的序列化和反序列化简单使用

免杀对抗从0开始（三）

pickle反序列化漏洞

SRC漏洞挖掘-接口未授权访问

一次文件下载漏洞获取源代码审计

sql server注入实现RCE

PWNHUB Web第一题writeup

二进制安全之栈溢出（一）

在线咨询

微信