产品概述对象存储(Cloud Object Storage，COS)是腾讯云提供的一种存储海量文件的分布式存储服务，用户可通过网络随时存储和查看数据，腾讯云COS使所有用户都能使用具备高扩展性、低成本...
06月01日21 views评论对象
类型
云存储攻防之COS存储桶
06月01日21 views评论对象
类型
06月01日21 views评论对象
类型
Java RMI 攻击由浅入深
零、前言 十一本来打算不卷了，好好放松放松，但是几个事情对我触动比较大，所以就又给自己设了个搞懂 RMI 反序列化相关攻击的学习目标。 再加上一是为后续深入 IIOP/T3 打下基础，二是最近一位师傅...
05月25日20 views评论反序列化
远程
从域管理员(DA)提升到企业管理员(EA)
From:https://posts.specterops.io/from-da-to-ea-with-esc5-f9f045aa105c一种新的实用方法可以从域管理员升级到企业管理员。ADCS将有关...
05月17日15 views评论dc
对象
九维团队-绿队（改进）| XSS漏洞介绍与防御(下）
阅读该文章上半部分请点击九维团队-绿队（改进）| XSS漏洞介绍与防御（上）。 4、事件对象 1.常量 静态变量 描述 DOM CAPTURING-PHASE 当前事件阶段为捕获阶段(1) 1 AT-...
05月15日30 views评论事件
方法
windows套接字I/0模型-WSAEventSelect 模型
1.简介 WSAEventSelect 模型是 Windows 网络编程中的一种异步 I/O 模型，可以通过事件对象实现异步操作和事件通知。与 WSAAsyncSelect 模型相比，WSAEvent...
05月12日32 views评论事件
函数
初识Java反序列化
研究某产品反序列化EXP时，搜集到的POC只有一段16进制字节序列难以利用，遂有下文对Java序列化和反序列化的学习。序列化：将程序运行时所需要的Java对象转化为字节序列并存储在文件系统中，一般为....
04月27日25 views初识Java反序列化已关闭评论反序列化
序列化
百家讲坛 | 肖文棣：API安全与实践（上）
肖文棣，OWASP中国广东分会负责人、网安加社区特聘专家，现任某外企安全架构师，负责应用安全设计、管理和评审等工作。 背景 OWASP在2019年发布了OWASP API Top 10 2019版本，...
04月26日17 views评论api安全
对象
在基于x86的macOS上使用HIB段绕过KASLR（下）
确定当前CPU虽然这不是一个真正的“技巧”，但为了匹配dblmap中的正确结构地址，有必要识别当前CPU编号。每个内核都有自己的GDT(在dblmap中)，因此可以使用sgdt指令来确定当前的CPU。...
04月17日12 views评论os
参数
通过ACLs实现权限提升
文章前言在内网渗透测试中我们经常会在几个小时内获得域管理权限，而造成这种情况的原因是系统加固不足和使用不安全的Active Directory默认值，在这种情况下公开的利用工具有助于发现和利用这些问题...
04月06日17 views评论对象
权限
Java RMI漏洞利用（1099/1090对外开放-rce）
Java rmi介绍Java RMI 指的是远程方法调用 (Remote Method Invocation)。它是一种机制，能够让在某个 Java 虚拟机上的对象调用另一个 Java 虚拟机中的对象...
03月24日代码审计184 views评论nmap
service
详细|Java基础之Java反序列化
什么是序列化和反序列化在编程语言的世界当中,常常有这样的需求,我们需要将本地已经实例化的某个对象,通过网络传递到其他机器当中.为了满足这种需求,就有了所谓的序列化和反序列化1. 序列化:将内...
03月22日26 views评论方法
服务端
皮蛋厂的学习日记 | 2023.3.16 2021级fake_s0u1 Java反射
Java反射文章首发于先知社区 皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享，希望能与大家共同学习、共同进步~前言类 函数 方法 对象反射的定义forNameClass.newI...
03月16日16 views评论定义
对象
17