欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页反序列化第 12 页
      安全工具

      【WebChains】Java 安全研究领域的瑞士军刀

      工具介绍Web-Chains 项目，又名 Java-Chains 项目，我们站在巨人肩膀上，致力于打造最强的 Java 安全研究领域的瑞士军刀 Web 版 Java Payload 生成与利用工具，提...
      admin 01月22日73 views评论payload 反序列化
      阅读全文
      安全百科

      最近跟jdbc有关的新知识——ldap篇

      1， trustSerialData=false在jdk11中，新增了com.sun.jndi.ldap.object.trustSerialData开关，但一直默认为true，一直到JDK20，才改...
      admin 01月22日20 views评论ldap 反序列化
      阅读全文
      安全文章

      JBoss 4.x JBossMQ JMS反序列化

      影响范围JBoss AS <=4.x漏洞概述在JBoss AS 4.x及之前版本的JbossMQ实现过程中，JMS over HTTP Invocation Layer的HTTPServerIL...
      admin 01月22日9 views评论servlet 反序列化
      阅读全文
      CTF专场

      CTF:Phar反序列化漏洞学习笔记

      使用phar://伪协议读取文件时，文件会被解析成phar对象，phar对象内的以反序列化形式存储的用户自定义元数据信息会被反序列化。影响函数phar结构phar由四部分组成，分别是1.stub是一个...
      admin 01月21日18 views评论ctf 反序列化
      阅读全文
      代码审计

      PHP反序列化新手入门学习总结

      最近写了点反序列化的题，才疏学浅，希望对CTF新手有所帮助，有啥错误还请大师傅们批评指正。php反序列化简单理解首先我们需要理解什么是序列化，什么是反序列化？PHP序列化：serialize()序列化...
      admin 01月20日14 views评论反序列化 序列化
      阅读全文
      安全新闻

      网安原创文章推荐【2025/1/18】

      2025-01-18 微信公众号精选安全技术文章总览洞见网安 2025-01-18 0x1 通过“Typora + PicGo + 腾讯云” 组合方法解决发布图片显示失效的问题泷羽Sec-风 2025...
      admin 01月19日10 views评论反序列化 网络安全
      阅读全文
      安全工具

      Java反序列化绕WAF tricks及一个GUI工具

        byname的博客-java反序列化绕waf-tricks及一个gui工具 学过Java,php序列化知识的师傅们都知道，Java的序列化流格式相比于PHP序列化流格式要复杂许多，以至于...
      admin 01月17日11 views评论反序列化 序列化
      阅读全文
      代码审计

      Java安全小记-Rome反序列化

      前言之前没学习过rome反序列化这里学习一下因为能和二次反序列化结合介绍ROME 是一个可以兼容多种格式的 feeds 解析器，可以从一种格式转换成另一种格式，也可返回指定格式或 Java 对象。RO...
      admin 01月16日16 views评论tostring 反序列化
      阅读全文
      安全文章

      ThinkPHP6.0.12反序列化RCE挖掘

      前言前人种树，后人乘凉根据@Morouu师傅的eval反序列化利用链继续挖掘测试版本:Thinkphp6.0.120x01环境配置(tp6只支持用composer安装)composer create-...
      admin 01月13日14 views评论rce 反序列化
      阅读全文
      安全文章

      SecMap - 反序列化（PyYAML）

      🍊 SecMap - 反序列化（PyYAML）这是橘子杀手的第 49 篇文章题图摄于：绍兴 · 东湖YAML 相信橘友们都接触过。YAML 最常见的用途之一是创建配置文件。相比 JSON，因为 YAM...
      admin 01月13日18 views评论struct 反序列化
      阅读全文
      安全文章

      高版本Fastjson在Java原生反序列化中的利用

      目录• 前言• 绕过思路一：从已知gadget中寻找TemplatesImpl替代品• ReferenceSerialized• LdapAttribute• 绕过思路二：利用JDBC-Attack替...
      admin 01月12日36 views评论rce 反序列化
      阅读全文

      GadgetInspector原理分析

      点击蓝字 / 关注我们0x0 简介[GadgetInspector] https://github.com/JackOfMostTrades/gadgetinspector 是[JackOfMostT...
      admin 01月11日安全文章4 views评论loader 反序列化
      阅读全文
      85

      文章导航

      1 … 8 9 10 11 12 13 14 15 16 … 85

      最新文章

      •  揭示卫星安全危机，以创新方案筑牢卫星互联网与低空安全基底 05/14 29 views
      • iClicker网站遭遇网络攻击通过假验证码向学生分发恶意软件 05/14 4 views
      • 勒索软件黑客组织 LockBit 遭同行攻击，内部机密信息流出 05/14 2 views
      • 欧盟新漏洞数据库上线，定位CVE计划补充而非竞争者 05/14 4 views
      • FortiVoice零日漏洞遭野外利用，特制HTTP请求可执行任意代码 05/14 3 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章143205
      • 分类48
      • 标签153839
      • 留言706
      • 链接0
      • 浏览21741449
      • 今日57
      • 本周185
      • 运行6496 天
      • 更新2025-5-14

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章143205 留言 706 访客21741449

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章143205
      • 分类48
      • 标签153839
      • 留言706
      • 链接0
      • 浏览21741449
      • 今日57
      • 本周185
      • 运行3333 天
      • 更新2025-5-14
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码