序列化 | CN-SEC 中文网

CTF专场

2026黄鹤杯-职业组部分writeup

WebNull Halo-HHB2026访问根路径后会跳转到：/challenge.php页面使用了非常显眼的霓虹风格，正好对应提示中的“过分鲜亮的外壳”。页面提供了一个输入框，提交后会向 chall...

08月15日62 views评论

阅读全文

代码审计

php反序列化基础学习

PHP反序列化是将序列化字符串还原为对象的过程，常涉及魔法函数自动触发，若用户输入可控且过滤不足，易导致代码执行等漏洞。php反序列化基础1 什么是php序列化，什么是php反序列化序列化：s...

12月14日122 views评论

阅读全文

安全漏洞

【再次来袭！】【漏洞检测脚本】React Server Components 源代码泄露（CVE-2025-55183）

React Server Components源代码泄露漏洞(CVE-2025-55183)允许攻击者获取服务器端函数的完整源代码，可能导致敏感信息泄露。免责声明本文仅用于技术学习和讨论。请勿使用本文...

12月12日186 views评论

阅读全文

安全漏洞

紧急｜已复现｜CVE-2025-55182漏洞全景分析

ReactServerComponents存在远程代码执行漏洞，攻击者可通过恶意请求在服务器上执行任意代码。影响React19系列和Next.js15/16版本，建议尽快修复。紧急提示：该漏洞无需认证...

12月07日199 views评论

阅读全文

安全文章

CVE-2025-55182 的解释和完整的 RCE PoC

CVE-2025-55182漏洞允许通过React服务器函数实现远程代码执行，利用不安全的原型引用和反序列化问题。威胁简报恶意软件漏洞攻击CVE-2025-55182此漏洞允许在 React 服务器函...

12月07日163 views评论

阅读全文

安全漏洞

React/Next.js 组件 RCE 漏洞

React/Next.js组件存在RCE漏洞，客户端可通过ReactServerFunctions调用服务器端函数，序列化机制缺陷可导致远程代码执行。建议安装长亭雷池并升级至最新版本防护。顺序：长亭第...

12月05日113 views评论

阅读全文

安全新闻

React Server Components远程代码执行漏洞来袭，启明星辰提供解决方案

启明星辰监测到ReactServerComponents存在高危RCE漏洞(CVE-2025-55182)，攻击者可通过构造恶意Payload在服务端执行代码。官方已发布补丁，启明星辰提供多产品解决方...

12月04日102 views评论

阅读全文

安全新闻

【已复现】React/Next.js 组件无条件 RCE 漏洞（CVE-2025-55182）

React/Next.js组件存在无条件RCE漏洞(CVE-2025-55182)，影响多版本，已公开POC。攻击者可构造恶意载荷实现远程代码执行，需紧急升级修复。“扫描下方二维码，进入公众号粉丝交流...

12月04日354 views评论

阅读全文

安全新闻

【真核弹】CVSS 10.0 满分漏洞席卷前端圈，React/Next.js 全面沦陷，堪比 Log4j？

2025年12月4日，React和Next.js发现严重RCE漏洞(CVE-2025-55182)，CVSS评分10.0，影响React19及Next.js15/16。攻击者无需认证即可通过HTTP请...

12月04日296 views评论

阅读全文

安全工具

BurpSuite 开挂！插件满配：gatherBurp

一款强大的Web安全测试套件，集成多种自动化和手动测试功能，支持漏洞扫描、信息收集与辅助工具。项目地址：GitHub。一款强大的 Web 安全测试套件，集成多种安全测试功能，支持自动化扫描和手动测试...

12月01日135 views评论

阅读全文

安全文章

Windows RPC初探

RPC（远程过程调用）是一种用于分布式系统的通信机制，解决了跨设备、跨网络进程通信的问题。通过客户端和服务端存根，RPC实现了请求的序列化、网络传输和结果返回，降低了开发门槛。本文通过Windows平...

11月28日115 views评论

阅读全文

安全漏洞

东方通TongWeb应用服务器远程代码执行漏洞

东方通TongWeb应用服务器存在远程代码执行漏洞，影响版本为7.0.0.0至7.0.4.9_M9及6.1.7.0至6.1.8.13，暂无修复版本。0x00 漏洞编号QVD-2025-442950x0...

11月20日239 views评论

阅读全文

2026黄鹤杯-职业组部分writeup

php反序列化基础学习

【再次来袭！】【漏洞检测脚本】React Server Components 源代码泄露（CVE-2025-55183）

紧急｜已复现｜CVE-2025-55182漏洞全景分析

CVE-2025-55182 的解释和完整的 RCE PoC

React/Next.js 组件 RCE 漏洞

React Server Components远程代码执行漏洞来袭，启明星辰提供解决方案

【已复现】React/Next.js 组件无条件 RCE 漏洞（CVE-2025-55182）

【真核弹】CVSS 10.0 满分漏洞席卷前端圈，React/Next.js 全面沦陷，堪比 Log4j？

BurpSuite 开挂！插件满配：gatherBurp

Windows RPC初探

东方通TongWeb应用服务器远程代码执行漏洞

在线咨询

微信