欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页反序列化第 34 页
      安全文章

      BC实战从注册到getshell

      在我这最受欢迎的不是pony马，不是jack马，而是赛克马... 所有行为均为苯人梦到的，请勿模仿，请勿找我询问与此相关的任何问题... 最近会比较忙，不定时更新喔。 . . . * . * ☄️. ...
      admin 05月27日27 views评论id 反序列化
      阅读全文

      Java 反序列化技巧规避 EDR 和 WAF

        在红队参与攻击期间，我们遇到了暴露在互联网上的 Java 应用程序，这些应用程序受到用户提供的数据的任意反序列化的影响。在快速识别出一个众所周知的小工具链后，我们注意到 WAF 通过检测...
      admin 05月25日代码审计9 views评论gadget 反序列化
      阅读全文

      最新！Java 反序列化饶过WAF的一些技巧(译)

      引言不受信任数据的任意反序列化和Java gadget链已经在以下文章中进行了介绍：Finding gadgets like it's 2015  (第一部分,  第二部分)Finding gadge...
      admin 05月24日代码审计27 views评论ysoserial 反序列化
      阅读全文
      代码审计

      Java反序列化之CC1链

      Commons Collections简介Commons Collections是Apache软件基金会的一个开源项目，它提供了一组可复用的数据结构和算法 的实现，旨在扩展和增强Java集合框架，以便...
      admin 05月22日12 views评论collection 反序列化
      阅读全文
      安全闲碎

      G.O.S.S.I.P 阅读推荐 2024-05-20 JDD

      今天我们要为大家推荐一篇来自IEEE S&P 2024的研究论文Efficient Detection of Java Deserialization Gadget Chains via Bo...
      admin 05月21日37 views评论gadget 反序列化
      阅读全文
      安全工具

      I-Wanna-Get-All: OA漏洞利用2开工具

      工具介绍 I-Wanna-Get-All是@R4gd0ll师傅基于Apt-T00ls二次开发的一款安全工具，严禁一切未授权漏洞扫描攻击。使用工具前建议判断系统指纹框架，部分漏洞为接口探测存活判断是否成...
      admin 05月21日88 views评论反序列化 漏洞利用
      阅读全文
      安全漏洞

      [漏洞复现]-fastjson框架漏洞

          简介：Fastjson是一个用Java语言编写的高性能功能完善的JSON库。 fastjson反序列化漏洞， Fastjson在处理JSON到Java对象的反序列化时没有对输入进行适当的验证和...
      admin 05月21日39 views评论反序列化 漏洞复现
      阅读全文
      安全职场

      网络安全面试分享：HVV行动题目及答案

      这段时间有几个师傅来要面试题，就随手整理一下以前用到的面试题，想了想直接在公众号上分享出来给有需求的师傅们。hvv面试题owasp top 10问 漏洞原理和修复方法略内网渗透拿到webshell，查...
      admin 05月20日66 views评论weblogic 反序列化
      阅读全文
      安全文章

      DSL-JSON参数走私浅析

      朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文由作者授权，首发在奇安信攻防社区https://forum.butian.net/share/...
      admin 05月20日15 views评论deserialize 反序列化
      阅读全文
      安全文章

      Java Agent实现反序列化注入内存shell

      简述内存shellJava内存shell有很多种，大致分为：动态注册servlet动态注册filter动态注册listener基于Java agent拦截修改关键类字节码实现内存shell      ...
      admin 05月19日11 views评论反序列化
      阅读全文
      代码审计

      关于LDAP反序列化的利用浅析

      免费&进群0x00 前言由于想要JNDI注入使用RMI协议其实存在一定的限制条件比如高版本设置了trustURLCodebase，虽然可以通过BeanFactory来加载EL表达式的方式来RC...
      admin 05月19日18 views评论rce 反序列化
      阅读全文
      安全漏洞

      金蝶云ERP K3Cloud反序列化

      影响范围金蝶云星空<6.2.1012.47.0.352.16 < 金蝶云星空 <7.7.0.2021118.0.0.202205 <金蝶云星空< 8.1.0.202211...
      admin 05月18日94 views评论payload 反序列化
      阅读全文
      85

      文章导航

      1 … 30 31 32 33 34 35 36 37 38 … 85

      最新文章

      •  小迪VPC1红队内网渗透靶场-PHPRCE-永恒之蓝-防火墙上线-密码喷射-DC域控提权-weblogic 05/14 0 views
      • 突发！中国客户信息外泄，迪奥紧急提醒：不要点不明链接，不要透露验证码！泄露信息含消费金额、姓名、手机号…… 05/14 31 views
      • 答疑 | edge浏览器查看浏览器Cookie 05/14 3 views
      • AgentCPM-GUI：MobileUse智能体基于图像推理，操控手机 05/14 7 views
      • 欲等保定级先数据分类分级 05/14 9 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章143168
      • 分类48
      • 标签153764
      • 留言706
      • 链接0
      • 浏览21731311
      • 今日12
      • 本周140
      • 运行6496 天
      • 更新2025-5-14

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章143168 留言 706 访客21731311

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章143168
      • 分类48
      • 标签153764
      • 留言706
      • 链接0
      • 浏览21731311
      • 今日12
      • 本周140
      • 运行3333 天
      • 更新2025-5-14
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码