欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页安全开发第 20 页
      • 代码审计
        代码审计

        DeepSeek代码审计技术解析：从模型革新到漏洞挖掘实战

        隐侠们的日常：关心武林蛇年新春前后，隐侠关注到DeepSeek名声大噪，低成本AI模型的崛起时代正式到来。2025年初，中国AI企业深度求索（DeepSeek）凭借开源模型DeepSeek-V3和De...
        admin 02月17日312 views评论代码审计 漏洞挖掘
        阅读全文
        代码审计

        【技术分享】PHP序列化冷知识

        一、serialize(unserialize($x))!=$x正常来说一个合法的反序列化字符串，在二次序列化也即反序列化再序列化之后所得到的结果是一致的。比如<?php$raw = 'O:1:...
        admin 02月16日21 views评论反序列化 序列化
        阅读全文
        代码审计

        记一次项目中如何快速定位.net漏洞点

        文章来源：先知社区（am0s） 原文地址：https://xz.aliyun.com/t/11185 最近项目比较多，一个教育局的测试项目，主要目标为一个在线教育平台，经过信息搜集发现是一个开源的代码...
        admin 02月16日11 views评论快速定位 未授权
        阅读全文
        代码审计

        MeterSphere 未授权RCE-代码审计

        0x01 代码分析 版本<=1.16.3查看修复日志https://github.com/metersphere/metersphere/pull/9135/commits/9927d2c587...
        admin 02月15日9 views评论rce 代码审计
        阅读全文
        代码审计

        Java安全｜和反射相关的一些小补充

        前言之前写了一篇Java反射的文章，现在这篇算是一点小小的补充。正文首先先补充一下forName方法，该方法的作用是要求JVM查找并加载指定的类，也就是说JVM「会执行该类的静态代码段」。forNam...
        admin 02月15日8 views评论loader 构造函数
        阅读全文
        安全开发

        信息安全手册之软件开发指南

        应用程序开发应用程序开发的类型这些准则既适用于传统的应用程序开发活动，也适用于移动应用程序开发活动。开发环境隔离开发、测试和生产环境可以限制恶意代码的传播，并最大限度地减少生产环境中出现错误代码的可能...
        admin 02月15日10 views评论生产环境 软件开发
        阅读全文
        代码审计

        入坑Java安全之关于反序列化这件事

        声明：本公众号文章来自作者日常学习笔记或授权后的网络转载，切勿利用文章内的相关技术从事任何非法活动，因此产生的一切后果与文章作者和本公众号无关！0x00 前言这篇文章主要就是聊聊Java反序列化，本来...
        admin 02月15日12 views评论ctf 反序列化
        阅读全文
        代码审计

        入坑Java安全之从0到1手写CommonsCollections6链

        声明：本公众号文章来自作者日常学习笔记或授权后的网络转载，切勿利用文章内的相关技术从事任何非法活动，因此产生的一切后果与文章作者和本公众号无关！0x00 前言上一篇文章记录了一下CC1是怎么出来的，L...
        admin 02月15日3 views评论hashmap lazymap
        阅读全文
        代码审计

        AKun Wallpaper 代码审计——实战分析（四）

        前言▶ 在上一篇文章中重点分析了SQL注入漏洞以及介绍了其修复方案，但是给出的修复方案并没有完全修复SQL注入漏洞。接下来将详细分析未完全修复的SQL注入漏洞的绕过方案和修复方法。漏洞分析1（上一期未...
        admin 02月15日3 views评论httponly 代码审计
        阅读全文
        代码审计

        Exchange 反序列化漏洞分析（一）

        前言这是 Exchange 反序列化漏洞分析系列的第一篇。这篇文章先来分析一下  CVE-2021-42321，为下一篇 CVE-2022-23277  做铺垫。0x01 漏洞简介2021.10.16...
        admin 02月15日16 views评论反序列化 反序列化漏洞
        阅读全文
        代码审计

        入坑Java安全之Shiro-721漏洞分析

        声明：本公众号文章来自作者日常学习笔记或授权后的网络转载，切勿利用文章内的相关技术从事任何非法活动，因此产生的一切后果与文章作者和本公众号无关！0x00 前言上一篇文章介绍了Shiro550的原理以及...
        admin 02月15日19 views评论shiro 漏洞分析
        阅读全文
        代码审计

        记录一次java任意文件读取漏洞审计

        1、首先安装git工具,我们打开命令行将当前项目最新版本1.3的源码拉取下来：git clone https://gitee.com/jeecg/jeewx-boot.git2、源码拉取成功后接下这我...
        admin 02月15日7 views评论idea 任意文件读取漏洞
        阅读全文
        421

        文章导航

        1 … 16 17 18 19 20 21 22 23 24 … 421

        最新文章

        •  安卓逆向 记录一次加固逆向分析以及加固步骤详解 04/23 1 views
        • 【全网最详细】小米9pro手机ROOT+安装magisk+burp抓包详细教程 04/23 1 views
        • Open WebUI 0.5.16 SSRF漏洞（CVE-2025-29446） 04/23 4 views
        • Jenkins CLI风险与利用姿势 04/23 0 views
        • 泛微移动管理平台E-mobile error接口存在远程命令执行漏洞 附POC 04/23 0 views

        大家喜欢

        • 669个大学网站都有注入点 4305/01
        • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
        • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
        • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
        • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
        • 正方教务管理系统最新版无条件注入&GetShell 1201/01
        • Acunetix14.x全版本通杀破解补丁 1012/17

        网站概况

        • 文章141835
        • 分类47
        • 标签152051
        • 留言696
        • 链接0
        • 浏览21490581
        • 今日111
        • 本周401
        • 运行6475 天
        • 更新2025-4-23

        关于本站

        name
        CN-SEC.COM中文网
        聚合网络安全,存储安全技术文章,融合安全最新讯息
        weixin
        文章141835 留言 696 访客21490581

        CN-SEC 中文网

        CN-SEC 中文网

        网站概况[CN-SEC 中文网]

        • 文章141835
        • 分类47
        • 标签152051
        • 留言696
        • 链接0
        • 浏览21490581
        • 今日111
        • 本周401
        • 运行3312 天
        • 更新2025-4-23
        Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

        登录 找回密码

        输入用户名或电子邮件


        重置密码链接通过邮箱发送给您
        • 目录

        • 在线咨询

          13688888888
          QQ在线咨询

          微信

          微信
        • CN-SEC 中文网

          本页二维码