欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页序列化第 4 页

      安全文章

      Web安全常见的反序列化漏洞汇总

      1、概述   序列化是让Java对象脱离Java运行环境的一种手段，可以有效的实现多平台之间的通信、对象持久化存储。   Java 序列化是指把 Java 对象转换为字节序列的过程...
      admin 08月27日288 views评论java 反序列化
      阅读全文
      代码审计

      安服笔记：初探Java反序列化漏洞

      1   反射要说Java反序列化漏洞，那就不得不说到Java的反射机制，因为要从反序列化到RCE是离不开反射的。反射是大多数语言都必不可少的组成部分，那什么是反射呢，可以看下面两段代码：首先第一段代码...
      admin 08月24日97 views评论反序列化 序列化
      阅读全文
      安全文章

      CommonsCollections3分析

       CommonsCollections3 CC3和CC1很像，我的java版本是1.8.0_301，反序列化时失败。网上查了应该是jdk版本的问题，下面会分析问题原因。 分析 如图，这段代码看起来就很...
      admin 08月24日49 views评论反序列化 序列化
      阅读全文
      安全文章

      序列化及反序列化相关系列01

      概念序列化：将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间，对象将其当前状态写入到临时或持久性存储区。以后，可以通过从存储区中读取或反序列化对象的状态，重新创建该对象。我的理解：就是将...
      admin 08月22日68 views评论反序列化 序列化
      阅读全文
      代码审计

      序列化及反序列化相关系列02

      声明：本文举例为几年前的漏洞，现运行系统基本已无此漏洞，本文只做技术探讨并会在后面给出相关解决方案，并且本人不会提供各种漏洞利用工具等。未经授权请勿利用本文的技术资料对任何计算机系统进行入侵操作，造成...
      admin 08月22日66 views评论反序列化 序列化
      阅读全文
      代码审计

      序列化及反序列化相关系列03

      我们继续之前的系列，本篇讲解fastjson的JdbcRowSetImpl利用链首先我们看demo的源码，启动类里面使用FastJsonHttpMessageConverter（这个是fastjson...
      admin 08月22日70 views评论payload 反序列化
      阅读全文
      安全文章

      MySQL JDBC反序列化漏洞（CVE-2017-3523）分析报告

      该漏洞分析报告是我们针对常见开源组件漏洞的Top20组件（参见从Top20开源组件漏洞浅谈开源安全治理困境）的漏洞分析之一。一、漏洞概述1.1 漏洞基本信息漏洞编号：CVE-2018-17297漏洞类...
      admin 08月17日182 views评论rce 反序列化
      阅读全文
      安全文章

      PHP、Java、JavaScrip、python反序列化漏洞大盘点python漏洞分析

      点击蓝字关注我们始于理论，源于实践，终于实战老付话安全，每天一点点激情永无限，进步看得见严正声明本号所写文章方法和工具只用于学习和交流，严禁使用文章所述内容中的方法未经许可的情况下对生产系统进行方法验...
      admin 08月11日116 views评论反序列化 序列化
      阅读全文
      安全文章

      PHP、Java、JavaScrip、python反序列化漏洞大盘点JavaScript漏洞分析

      点击蓝字关注我们始于理论，源于实践，终于实战老付话安全，每天一点点激情永无限，进步看得见严正声明本号所写文章方法和工具只用于学习和交流，严禁使用文章所述内容中的方法未经许可的情况下对生产系统进行方法验...
      admin 08月08日90 views评论反序列化 序列化
      阅读全文
      代码审计

      以一种更简单的方式构造JRE8u20 Gadget

      起因在看jre8u20这个Gadget的时候，通过阅读其他师傅的文章，感觉原理自己似乎是弄懂了，但是无论如何写不出来。无论是pwntester全手动构造序列化字节码，还是n1nty师傅或者haby0师...
      admin 08月07日81 views评论反序列化 序列化
      阅读全文
      安全文章

      PHP、Java、JavaScrip、python反序列化漏洞大盘点Java漏洞分析

      点击蓝字关注我们始于理论，源于实践，终于实战老付话安全，每天一点点激情永无限，进步看得见严正声明本号所写文章方法和工具只用于学习和交流，严禁使用文章所述内容中的方法未经许可的情况下对生产系统进行方法验...
      admin 08月07日144 views评论反序列化 序列化
      阅读全文
      代码审计

      10分钟学会Java代码审计之基础版反序列化

      字数 2358，阅读大约需 12 分钟Note本次学习使用开源项目：https://github.com/JoyChou93/java-sec-code/blob/master/src/main/ja...
      admin 08月07日169 views评论代码审计 反序列化
      阅读全文
      71

      文章分页

      1 2 3 4 5 6 7 8 … 71

      最新文章

      •  Fortinet FortiWeb 8.0-8.0.1 未授权 RCE 利用链地下售卖事件 09/17 1 views
      • 我花6000块买的SRC技能包，最值钱的不是漏洞打法，是那90行假点清单 09/17 3 views
      • 【AI安全】模型说已经遗忘，Targeted Active Search却能重建95%的提示 09/17 4 views
      • CVE-2025-11395 Podman任意文件写入漏洞 09/17 7 views
      • Token 的一生：DSV4 架构与 DSpark 09/17 5 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1809/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • 浙大实验室现最萌饮水机 揭开“饮水机娘”的神秘面纱 1104/03

      网站概况

      • 文章184989
      • 分类48
      • 标签245237
      • 留言793
      • 链接0
      • 浏览47696735
      • 今日13
      • 本周301
      • 运行6987 天
      • 更新2026-9-17

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章184989 留言 793 访客47696735

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章184989
      • 分类48
      • 标签245237
      • 留言793
      • 链接0
      • 浏览47696735
      • 今日13
      • 本周301
      • 运行3824 天
      • 更新2026-9-17
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码