jar | CN-SEC 中文网

【学习园地】log4j2快速复现

【学习园地】log4j2快速复现1log4j2ApacheLog4j2是一个开源的Java日志框架，被广泛地应用在中间件、开发框架与Web应用中。是对Log4j的升级版本因此带来了一些重大的提升，主要...

03月15日10 views评论

安全闲碎

一文入门 soot

命令行使用参考实现：Introduction: Soot as a command line tool下载地址：https://soot-build.cs.uni-paderborn.de/publi...

03月06日36 views评论

安全漏洞

Oracle WebLogic Server 远程代码执行漏洞(CVE-2023-21839)反弹shell

网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Oracle WebLo...

02月25日103 views评论

工具|burpsutie2023.2安装及破解教程（附下载地址）

一、目录二、安装jdk17 jdk安装完成三、双击运行burpsuite_pro_v2023.2.jar文件点击 I Accept继续开始破解，运行burp-loader-keygen-2_1...

02月21日182 views已关闭评论

红蓝对抗外网打点技巧总结

目录Shiro反序列化Weblogic 反序列化漏洞Exchange RCEMongoDB 未授权访问Jboss RCEStruct2Fastjson反序列化Shiro反序列化（1）常规情况下通过登录...

02月18日66 views评论

【漏洞复现】Fastjson反序列化漏洞(CVE-2017-18349)

漏洞简介事项描述漏洞概述fastjson在解析json的过程中，支持使用autoType来实例化某一个具体的类，并调用该类的set/get方法来访问属性。通过查找代码中相关的方法，即可构造出一些恶意利...

02月09日185 views评论

漏洞复现-fastjson 1.2.47-rce

免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。漏洞概述fastjson< =1.2.47 的版本中，攻击者可以利用特殊构造的 json 字...

02月08日30 views评论

分享Jar包分析工具：jar-analyzer

00 介绍经过几个月的完善，我的工具 jar-analyzer 发布 1.0 版本了，总共接近五千行，不过代码质量不高。本文将从各个方面和大家介绍首先可以做一个基本的介绍，程序的界面UI使用了 Swi...

02月04日118 views评论

分析Jar包的GUI工具 -- jar-analyzer

===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...

01月27日37 views评论

shiro漏洞批量扫描 -- ScanShiro

01月22日111 views评论

CobaltStrike_Cat_4.5_v1

CobaltStrike_Cat_4.5_v1兔年快乐client.7z:自带jdk版本,打开即用server.7z: 服务端推荐使用ubuntu18运行sudo apt install openjd...

01月14日270 views评论