欢迎光临！
登录
  • 即将发布
  • 人气文章排行榜
  • 友情链接
  • 年度归档
  • 投稿
  • 热门标签

CN-SEC 中文网 CN-SEC 中文网

聚合网络安全,存储安全技术文章,融合安全最新讯息

登录
  • 首页
  • 安全新闻
  • 云安全
  • 安全博客
    • 鬼仔Blog
    • 独自等待
    • dmsec
    • Asura笔记本
    • gh0st_cn
    • javasec_cn
    • moonsec_com
    • Mr.Wu
    • 颓废's Blog
    • 漏洞时代
    • SecIN安全技术社区
  • 安全漏洞
    • 乌云漏洞
  • 安全文章
  • 逆向工程
    • CTF专场
    • 移动安全
    • IoT
  • 安全开发
    • 代码审计
  • 安全工具
  • 安全闲碎

    搜索热点

    首页fastjson
    安全博客

    Fastjson漏洞分析

    Fastjson是Alibaba开发的Java语言编写的高性能JSON库，用于将数据在JSON和Java Object之间互相转换，提供两个主要接口JSON.toJSONString和JSON.par...
    admin 01月06日11 viewsamp fastjson json评论
    阅读全文

    fastjson payload大集合

    来自全网收集，均非本人原创，加载code部分基本为windows计算器。有部分payload不太好生成，因此文章末尾附上代码。fastjson<=1.2.24{ "a": { "@type": ...
    admin 01月05日安全文章24 viewscom fastjson fastjson payload评论
    阅读全文
    安全文章

    温故而知新之某json远程命令执行漏洞总结

    网安教育培养网络安全人才技术交流、学习咨询1.FastJson 简介fastjson.jar包原始下载地址：https://github.com/alibaba/fastjsonfastjson用于将...
    admin 01月03日39 viewscom java json评论
    阅读全文
    安全工具

    干货 ｜GitHUB安全工具汇总

    CUBE内网渗透测试工具，弱密码爆破、信息收集和漏洞扫描地址：https://github.com/JKme/cubeHow to Read Source and Fuzzing一些阅读源码和Fuzz...
    admin 01月03日51 viewscom github https评论
    阅读全文
    先知文章

    .net反序列化之Fastjson - Y4er

    Fastjson fastjson是之前比较流行的第三方json库。官方文档宣称其性能测试第一，并且给了图 本文讲解fastjson.net的反序列化漏洞 demo 一个最小的序列化demo usin...
    admin 12月31日28 viewsfastjson person 序列化评论
    阅读全文
    先知文章

    炒冷饭系列之第一篇--某sonJndi回显利用+GUI工具 - MrMeizhi

    0x00 前言 最近听到一些小伙伴有fastjson注入内存马进行权限维持的需求，于是结合前阵子回显的系列以及内存马的文章，写了一个方便fastjson利用的一个工具。虽然在1.2.48之前已存在不出...
    admin 12月31日18 viewsfastjson 回显 调试评论
    阅读全文
    先知文章

    某json<=1.2.68 Autotype bypass - Al1ex

    文章前言 本篇文章主要对FastJSON AutoType的校验原理，以及绕过方式进行简单的分析介绍，跟多的是学习记录，文章涉及的绕过方式都是"站在巨人的肩膀上"看风景的，很后悔当初去看了Jackso...
    admin 12月31日11 viewscheckautotype fastjson 校验评论
    阅读全文

    如何使用pmd编写xpath rule来检测安全合规问题

    本文重点讲解xpath的语法。因为真他妈的难搞。首先，xpath分1.0和2.0 ，2.0的方法很多，各种牛逼的方法 很便捷，但是他妈逼的pmd和sonar部分其他的xpath规则只能支持1.0的。如...
    admin 12月29日安全文章18 viewsfastjson text version评论
    阅读全文
    安全文章

    实战中的那些视频安全（三）

    概述不经意的细节可能是下一步研究的方向针对上文的key泄露工具开发过程中，发现官方的示例代码调用了fastjson的库。随即对平台进行测试挖掘与挖掘，不止做SDL要做SCA，在实战中通过收集到的信息推...
    admin 12月23日27 viewsfastjson link sdl评论
    阅读全文
    安全文章

    【渗透测试】Blackhat 2021议题详细分析 ——FastJson反序列化漏洞及在区块链应用中的渗透利用

    点击上方蓝字“Ots安全”一起玩耍How I Used a JSON Deserialization 0day to Steal Your Money on the Blockchain(FastJs...
    admin 12月22日40 viewsapache java 序列化评论
    阅读全文
    代码审计

    Fastjson反序列化漏洞史（上）

    Fastjson没有cve编号，不太好查找时间线，一开始也不知道咋写，不过还是慢慢写出点东西，幸好fastjson开源以及有师傅们的一路辛勤记录。文中将给出与Fastjson漏洞相关的比较关键的更新以...
    admin 12月17日47 viewsfastjson 序列化 漏洞评论
    阅读全文
    安全开发

    Fastjson 1.2.22-24 反序列化漏洞分析（2）

    Fastjson 1.2.22-24 反序列化漏洞分析（2）1.环境搭建我们以ubuntu作为被攻击的服务器，本机电脑作为攻击者本机地址：192.168.202.1ubuntu地址：192.168.2...
    admin 12月12日43 viewsfastjson ubuntu 服务器评论
    阅读全文

    文章导航

    1 2 3 … 5

    最新文章

    •  内网入门学习-使用ew代理进入内网实验 01/19 3 views
    • WAF的介绍与WAF绕过原理 01/19 7 views
    • 我们是如何发现PBX设备的固件后门的（译文） 01/19 10 views
    • windows内核之Null指针解引用(四) 01/19 9 views
    • 如何使用Whoami在Kali上保持匿名性 01/19 14 views

    大家喜欢

    • 669个大学网站都有注入点 4005/01
    • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
    • 信息安全工程师教程第2版（文末附电子版下载） 1209/07
    • 正方教务管理系统最新版无条件注入&GetShell 801/01
    • 办公区安全之抓内鬼（一） 708/12
    • 深信服数据中心2.0某处存在命令执行漏洞 501/01
    • 中国海洋石油总公司VPN弱密码可入内网 505/07

    网站概况

    • 文章41427
    • 分类36
    • 标签38939
    • 留言204
    • 链接0
    • 浏览8122101
    • 今日19
    • 本周74
    • 运行5285 天
    • 更新2022-1-19

    关于本站

    name
    CN-SEC.COM中文网
    聚合网络安全,存储安全技术文章,融合安全最新讯息
    weixin
    文章41427 留言 204 访客8122101

    CN-SEC 中文网

    CN-SEC 中文网

    网站概况[CN-SEC 中文网]

    • 文章41427
    • 分类36
    • 标签38939
    • 留言204
    • 链接0
    • 浏览8122101
    • 今日19
    • 本周74
    • 运行2122 天
    • 更新2022-1-19
    Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

    登录 找回密码

    输入用户名或电子邮件


    重置密码链接通过邮箱发送给您
    • 目录

    • 在线咨询

      13688888888
      QQ在线咨询

      微信

      微信
    • CN-SEC 中文网

      本页二维码