verbose | CN-SEC 中文网

gitlab漏洞系列-包含特殊正则的RDoc文件可以让puma崩溃

背景复现步骤影响例子gitlab漏洞系列-包含特殊正则的RDoc文件可以让puma崩溃声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及...

01月13日安全文章1 views评论

阅读全文

安全工具

GBounty：一款快速可靠高度可定制的Web安全漏洞检测工具

关于GBountyGBounty是一款快速可靠高度可定制的Web安全漏洞检测工具，该工具基于Golang开发，旨在帮助安全测试人员有效识别 Web 应用程序中的潜在问题，并提升Web应用的安全性。除...

11月13日16 views评论

阅读全文

安全文章

每周打靶 | Vulnhub-DC4靶机渗透实战

点击上方蓝字关注我们1免责声明本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果...

10月18日19 views评论

阅读全文

安全开发

django+markdown2+pygments实现markdown解析及代码高亮

随着markdown的流行，web应用系统常常会要碰到有使用markdown编辑器进行富文本编辑，然后在前台web页面进行显示。常见的博客系统当然也需要支持markdown的编辑与显示。本文就通过一个...

08月15日11 views评论

阅读全文

安全开发

django快速实现个人博客(附源码)

Django作为一款成熟的Python Web开发框架提供了丰富的内置功能，如ORM（对象关系映射）、Admin管理界面、URL分发、模板系统、表单处理等，使得开发者能够快速搭建Web应用，大幅提高了...

08月11日4 views评论

阅读全文

安全博客

验证邮箱用户是否存在

说明原理: 使用smtp RCPT TO 指令,存在返回250状态码,邮箱地址不存在,返回550状态码(感谢klion指点) 第一版仅作邮件地址是否存在校验如果提示554 Your access ...

04月04日26 views评论

阅读全文

安全工具

主动&被动子域名收集工具Haxunit

#############################免责声明：本文仅作收藏学习之用，亦希望大家以遵守《网络安全法》相关法律为前提学习，切勿用于非法犯罪活动，对于恶意使用造成的损失，和本人及作者无...

03月26日21 views评论

阅读全文

安全工具

如何使用APIDetector高效识别目标域名暴露的Swagger节点

关于APIDetectorAPIDetector是一款针对Swagger的强大安全扫描工具，该工具可以帮助广大研究人员高效扫描和识别目标Web域名及子域名中暴露的Swagger节点。该工具是一款智能化...

02月26日22 views评论

阅读全文

安全文章

【eBPF】BCC实现tcp防火墙(下)

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。检测入站流量定义在sock试图建立连接时出发的函数...

02月24日28 views评论

阅读全文

安全文章

如何使用CLZero对HTTP1.1的请求走私攻击向量进行模糊测试

关于CLZeroCLZero是一款功能强大的模糊测试工具，该工具可以帮助广大研究人员针对HTTP/1.1 CL.0的请求走私攻击向量进行模糊测试。工具结构clzero.py - 工具主脚本；defau...

02月08日13 views评论

阅读全文

安全文章

Redis未授权访问漏洞利用手法及日志分析

实验环境靶机ip：172.29.67.73攻击机：172.29.67.93靶场搭建wget https://download.redis.io/redis-stable.tar.gz #下载redis...

01月11日46 views评论

阅读全文

安全工具

SRC捡漏工具

用于模糊 HTTP/1.1 CL.0 请求走私攻击向量的项目。用法usage: clzero.py [-...

12月28日49 views评论

阅读全文