欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页序列化第 38 页
      代码审计

      Fastjson反序列化漏洞史（上）

      Fastjson没有cve编号，不太好查找时间线，一开始也不知道咋写，不过还是慢慢写出点东西，幸好fastjson开源以及有师傅们的一路辛勤记录。文中将给出与Fastjson漏洞相关的比较关键的更新以...
      admin 12月17日106 views评论序列化 漏洞
      阅读全文

      CWE-502 可信数据的反序列化

      CWE-502 可信数据的反序列化 Deserialization of Untrusted Data 结构: Simple Abstraction: Base 状态: Draft 被利用可能性: M...
      admin 12月16日CWE(弱点枚举)453 views评论cwe 序列化
      阅读全文

      CWE-499 可序列化的类中包含敏感信息

      CWE-499 可序列化的类中包含敏感信息 Serializable Class Containing Sensitive Data 结构: Simple Abstraction: Variant 状...
      admin 12月16日CWE(弱点枚举)340 views评论data 序列化
      阅读全文
      安全文章

      cve-2017-10271

      漏洞编号：CVE-2017-10271漏洞描述：Weblogic是一个基于JAVAEE架构的中间件WebLogic的WLS Security组件对外提供webservice服务，其中使用了XML De...
      admin 12月14日125 views评论weblogic 序列化
      阅读全文
      代码审计

      JAVA反序列化的简单探究

      本文主要是探究，在反序列化过程中是怎么调用到readObject、readResolve、readExternal方法的问题新建一个需要被序列化的类ObjectA，写入readResolve和read...
      admin 12月07日109 views评论java 序列化
      阅读全文
      代码审计

      【技术分享】由JDK7u21反序列化漏洞引起的对TemplatesImpl的深入学习

      最近在分析JDK7u21反序列化漏洞，对命令执行载体com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl的利用点不太明白。除了JDK7u...
      admin 12月07日133 views评论templatesimpl 序列化
      阅读全文
      安全文章

      XStream CVE-2021-29505分析与简化

      XStream CVE-2021-29505分析与简化简介最近有点其他事，很久没有更新了。正好看到XStream又发布最新的漏洞通告了，而且还有很多人复现，维度缺少分析文章。而且XStream官网公布...
      admin 12月07日107 views评论java 序列化
      阅读全文

      反序列化和Javascript 原型链污染攻击

      常见的WEB攻击方法也看多了，学习一个新的也还是很有趣01—反序列化简单的来说就是传入的类被反序列化的时候override(重写)了这个就不多说了，网上的资料多的起飞了，现在不懂反序列化都不好说自己是...
      admin 12月04日安全开发209 views评论javascript 序列化
      阅读全文

      Category-1034: OWASP 2017年十大分类A8-不安全的反序列化

      Category-1034: OWASP 2017年十大分类A8-不安全的反序列化 ID: 1034 Status: Incomplete Summary Weaknesses in this cat...
      admin 12月04日CWE(弱点枚举)99 views评论category 序列化
      阅读全文
      安全文章

      Weblogic-T3/IIOP反序列化(CVE-2020-14756)

      Smi1e@卫兵实验室漏洞复现证明截图影响范围Oracle Weblogic Server 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0漏洞分析CVE-...
      admin 12月03日506 views评论cve 序列化
      阅读全文
      代码审计

      【FreeBuf字幕组】简话安全系列：序列化和反序列化

      *本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。内容介绍简话安全系列，以浅显易懂的理论术语阐述各种安全漏洞和隐患问题，让你对现实中可...
      admin 11月30日84 views评论序列化 漏洞
      阅读全文
      代码审计

      浅谈Python Pickle反序列化

      原创稿件征集邮箱：[email protected]：3200599554黑客与极客相关，互联网安全领域里的热点话题漏洞、技术相关的调查或分析稿件通过并发布还能收获200-800元不等的稿酬前言鸽了...
      admin 11月26日163 views评论python 漏洞
      阅读全文
      63

      文章导航

      1 … 34 35 36 37 38 39 40 41 42 … 63

      最新文章

      •  揭示卫星安全危机，以创新方案筑牢卫星互联网与低空安全基底 05/14 29 views
      • iClicker网站遭遇网络攻击通过假验证码向学生分发恶意软件 05/14 4 views
      • 勒索软件黑客组织 LockBit 遭同行攻击，内部机密信息流出 05/14 2 views
      • 欧盟新漏洞数据库上线，定位CVE计划补充而非竞争者 05/14 4 views
      • FortiVoice零日漏洞遭野外利用，特制HTTP请求可执行任意代码 05/14 3 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章143205
      • 分类48
      • 标签153839
      • 留言706
      • 链接0
      • 浏览21741449
      • 今日57
      • 本周185
      • 运行6496 天
      • 更新2025-5-14

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章143205 留言 706 访客21741449

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章143205
      • 分类48
      • 标签153839
      • 留言706
      • 链接0
      • 浏览21741449
      • 今日57
      • 本周185
      • 运行3333 天
      • 更新2025-5-14
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码