欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页反序列化第 60 页
      安全职场

      关于面经那些事（护网面试整理）

      免责声明请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！什么是“护网行动”？「护网行动」是...
      admin 03月12日453 views评论xss 网络安全
      阅读全文
      安全工具

      BlueTeam辅助工具箱含shiro解密、log4j2解密、冰蝎哥斯拉解密等功能（附下载）

       Part1 前言 最近几年各种攻防演习比赛越来越多，网络攻击事件越来越频繁，各种加密变形的漏洞利用payload的出现，让蓝队分析难度也越来越高。在最近几年参加的几次蓝队分析工作...
      admin 03月12日193 views评论shiro 反序列化
      阅读全文
      SecIN安全技术社区

      java反序列化从0到cc1

      前言 java安全已成为安全从业者必不可少的技能，而反序列化又是Java安全非常重要的一环。又是本文将从0基础开始，带着大家层层递进，从java基础到URLDNS链到最终理解反序列化cc1链 命令执行...
      admin 03月12日33 viewsjava反序列化从0到cc1已关闭评论SecIN安全技术社区 反序列化
      阅读全文
      SecIN安全技术社区

      网鼎杯ezjava利用分析

      题目下载下来看源码是只有一个EvilController控制器，获取base参数值然后base64解码后带入readObject，很明显的一个反序列化 这里首先是一个url解析绕过的考点，这个反序列化...
      admin 03月12日59 views网鼎杯ezjava利用分析已关闭评论SecIN安全技术社区 反序列化
      阅读全文
      SecIN安全技术社区

      深度剖析GadgetInspector执行逻辑(上)

      GadgetInspector 该类是这个项目的主类 首先就是配置日志格式 这里是使用的log4j进行控制台日志的输出，分别设置了了布局格式 / 日志级别 / 激活配置 等等操作 之后在主类中就是进行...
      admin 03月12日25 views深度剖析GadgetInspector执行逻辑(上)已关闭评论loader 反序列化
      阅读全文
      SecIN安全技术社区

      Pikachu靶场-合集1

      作者：儒道易行 12.PHP反序列化 1.PHP反序列化概述 在理解这个漏洞前,你需要先搞清楚php中serialize()，unserialize()这两个函数。 序列化serialize() 序列...
      admin 03月12日40 viewsPikachu靶场-合集1已关闭评论反序列化 序列化
      阅读全文
      安全漏洞

      漏洞风险提示 | Apache Dubbo 反序列化代码执行漏洞（CVE-2023-23638）

              长亭漏洞风险提示       Apache Dubbo 反序列化代码执行漏洞（CVE-2023...
      admin 03月11日125 views评论代码执行漏洞 反序列化
      阅读全文
      代码审计

      Yaml反序列化(学习笔记)一条龙你值得拥有

      在聊Yaml反序列化的之前我们需要去了解一下JavaSpi的机制JavaSPI机制什么是JavaSPI机制?SPI机制是Java的一种服务发现机制，为了方便应用扩展。那什么是服务发现机制？简单来说，就...
      admin 03月11日65 views评论反序列化 配置文件
      阅读全文
      安全文章

      记一次反序列化漏洞的利用之路

      0x01 前言一次偶然的机会拿到了一套系统的源码，结合CodeQLpy很容易发现了其中存在的反序列化漏洞，如图1.1所示。这是属于标准的java反序列化，也没有进行任何过滤。CodeQlpy...
      admin 03月09日89 views评论反序列化 序列化
      阅读全文
      安全文章

      二次反序列化 看我一命通关

      点击蓝字 / 关注我们前言不记得是哪一场比赛了，遇到了一个 Java 的题目，过滤了很多关键类，不管茯苓把 CC 链如何拆开组合，都没有办法绕过。就在此时，大佬看了一眼说，用二次反...
      admin 03月08日20 views评论reflect 反序列化
      阅读全文
      安全文章

      Weblogic安全漫谈(二)

      前言继本系列上篇从CVE-2015-4852入手了解T3协议的构造后，本篇继续分析开启T3反序列化魔盒后的修复与绕过。Weblogic对于10.3.6推出了p20780171和p22248372用于修...
      admin 03月07日22 views评论java 反序列化
      阅读全文
      安全文章

      【漏洞复现】Fastjson系列

      现在只对常读和星标的公众号才展示大图推送，建议大家能把渗透安全团队“设为星标”，否则可能就看不到了啦！一、Fastjson概述Fastjson是阿里巴巴公司开源的一款json解析器，它可以解析JSON...
      admin 03月07日38 views评论com 反序列化
      阅读全文
      85

      文章导航

      1 … 56 57 58 59 60 61 62 63 64 … 85

      最新文章

      •  Microsoft Teams 将禁止在会议期间截屏 05/12 8 views
      • Google Pixel 6（Android 13）真机安全测试环境搭建全攻略 05/12 1 views
      • 0038.我如何在顶级漏洞赏金计划中找到我最喜欢的漏洞 05/12 5 views
      • 【CTFer成长之路】零元购逻辑漏洞 05/12 3 views
      • 功能安全的关键——MCU锁步核技术全解析（含真实应用方案） 05/12 2 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章143036
      • 分类48
      • 标签153549
      • 留言706
      • 链接0
      • 浏览21702574
      • 今日20
      • 本周478
      • 运行6493 天
      • 更新2025-5-12

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章143036 留言 706 访客21702574

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章143036
      • 分类48
      • 标签153549
      • 留言706
      • 链接0
      • 浏览21702574
      • 今日20
      • 本周478
      • 运行3330 天
      • 更新2025-5-12
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码