欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页反序列化第 46 页

      【漏洞通告】Apache Dubbo多个反序列化漏洞

      漏洞描述 Apache Dubbo 是一款高性能、轻量级的开源 Java 服务框架。Apache Dubbo提供了六大核心能力：面向接口代理的高性能RPC调用，智能容错和负载均衡，服务自动注册和发现，...
      admin 12月20日安全新闻21 views评论反序列化 反序列化漏洞
      阅读全文
      安全文章

      Apache dubbo 部分历史漏洞以及 CVE-2023-29234 分析

      本文转自先知社区： https://xz.aliyun.com/t/13187 作者：1187560031045846 写在前面 最近学习并梳理了一下 Apache dubbo 的两个经典由于泛化调用...
      admin 12月20日110 views评论dubbo 反序列化
      阅读全文
      安全漏洞

      【漏洞复现】（1day）用友u8c-TableInputOperServlet-存在反序列化rce漏洞

      0x01 阅读须知SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计...
      admin 12月20日188 views评论反序列化 漏洞复现
      阅读全文
      安全漏洞

      漏洞预警 | 用友U8Cloud反序列化漏洞

      0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友U8cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案，全面支持多组织业务协同、营销创新...
      admin 12月20日95 views评论反序列化 漏洞预警
      阅读全文
      安全文章

      fastjson反序列化 CVE-2017-18349

      扫码领资料获网安教程免费&进群fastjsonfastjson 是阿里巴巴开发的 java语言编写的高性能 JSON 库,用于将数据在 Json 和 Java Object之间相互转换。它没有...
      admin 12月19日47 views评论payload 反序列化
      阅读全文
      安全职场

      网络安全面试题及经验分享

      近期，我们围绕安全服务岗和渗透测试岗，发起了一场关于面试话题的讨论活动，引起了大家的强烈共鸣和积极讨论。为了帮助大家更有效地准备求职面试，本期扩展了面试方向的覆盖范围，包括运维、应急、溯源、等保、红队...
      admin 12月18日55 views评论反序列化 序列化
      阅读全文
      安全文章

      Jackson反序列化(学习笔记1)

      Jackson的大致了解Jackson的简介Jackson是一个开源的Java序列化和反序列化工具，可以将Java对象序列化为XML或JSON格式的字符串，以及将XML或JSON格式的字符串反序列化为...
      admin 12月18日18 views评论反序列化 序列化
      阅读全文
      安全文章

      用友反序列化-LoginVideoServlet、FileManageServlet

      声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。毫无营养的poc分享，hw一交说以公开....../s...
      admin 12月16日156 views评论servlet 反序列化
      阅读全文
      安全博客

      ctfshow Web入门[反序列化] Writeup

      PHP 和 Python 的反序列化 Yii, Laravel, ThinkPHP 框架的题还没来得及做… 后面补上 web254 ??? http://95d10ced-6ff7-47...
      admin 12月15日32 views评论writeup 反序列化
      阅读全文

      PHP 对象注入

      序列化 (serialize) 指将 PHP 变量/数组/函数/类 转换为可保存或传输的过程, 再通过反序列化 (unserialize) 转换为原来的数据使用. 关于反序列化 有 3 个魔术方法. ...
      admin 12月15日安全博客10 views评论struct 反序列化
      阅读全文
      安全博客

      Java代码审计-URLDNS链分析

      0x00 前言 本文所述的是URLDNS利用链分析，在此之前还要先介绍一下一个⾥程碑碑式的工具：ysoserial 引用官网的一句描述： ysoserial is a collection of ut...
      admin 12月14日17 views评论代码审计 反序列化
      阅读全文
      安全博客

      从用CentOS安装Docker靶场到Joomla 3.4.5 反序列化漏洞复现(每日一洞)

      0x01 前言 最近天气突然变凉，导致我直接病倒在床，今天才缓过来。 上次的用Docker来搭建各种漏洞靶场(妈妈再也不用担心我没有靶场练习了)讲的是Windows搭建，这次就以CentOS作为Dok...
      admin 12月14日18 views评论payload 漏洞复现
      阅读全文
      85

      文章导航

      1 … 42 43 44 45 46 47 48 49 50 … 85

      最新文章

      •  非域环境的身份突破 05/14 43 views
      • 苹果修复iOS、macOS 平台上的多个严重漏洞 05/14 5 views
      • 华硕修复严重的DriverHub 漏洞 05/14 3 views
      • 伪装韩国国家安全战略智库的APT37攻击案例分析（Operation.ToyBox Story） 05/14 2 views
      • 技战法到底是个啥？护网必看！ 05/14 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章143198
      • 分类48
      • 标签153822
      • 留言706
      • 链接0
      • 浏览21736934
      • 今日45
      • 本周173
      • 运行6496 天
      • 更新2025-5-14

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章143198 留言 706 访客21736934

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章143198
      • 分类48
      • 标签153822
      • 留言706
      • 链接0
      • 浏览21736934
      • 今日45
      • 本周173
      • 运行3333 天
      • 更新2025-5-14
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码