欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页反序列化第 32 页
      安全文章

      以漏洞挖掘的思路看CVE-2023-46604-ActiveMQ反序列化RCE

      “A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域，持续分享安全运营和攻防的思考和实践。”...
      admin 06月24日58 views评论rce 反序列化
      阅读全文
      安全漏洞

      Apache Kafka UI 中的远程代码执行 （RCE） - CVE-2023-52251、CVE-2024-32030

      协调披露时间表2023-11-29：报告发送至[email protected]：发送后续电子邮件2024-01-23：未收到回复。https:/...
      admin 06月22日107 views评论rce 身份验证
      阅读全文
      代码审计

      代码安全审计经验分享

      SQL注入 01 MyBatis框架中的注入漏洞 Mybatis框架支持的CURD功能可以直接搜索XML文件中的${和${}拼接的SQL语句，如果SQL的参数可控，就可能造成注入风险。 另外，有的SQ...
      admin 06月22日37 views评论payload 反序列化
      阅读全文
      安全新闻

      网安简报【2024/6/20】

      2024-06-20 微信公众号精选安全技术文章总览洞见网安 2024-06-200x1 揭秘PHP反序列化漏洞-入门：黑客是如何入侵你的网站的？小羽网安 2024-06-20 22:04:49本文介...
      admin 06月21日35 views评论反序列化 序列化
      阅读全文
      代码审计

      揭秘PHP反序列化漏洞-入门：黑客是如何入侵你的网站的？

      揭秘PHP反序列化漏洞--入门：黑客是如何入侵你的网站的？什么是反序列化？-格式转换（无非就是将数组或者字符串格式转换成对象）序列化serialize()class S{ &nbs...
      admin 06月20日33 views评论反序列化 序列化
      阅读全文
      代码审计

      joomla的反序列化深入分析

      前言去年，joomla爆出信息泄漏漏洞CVE-2023-23752，可泄漏数据库账号密码，连上数据库，修改完管理员账号密码，最后发现后台登录页面访问不到，还能怎么利用呢？xss后台？其实，认真翻一下数...
      admin 06月19日22 views评论river 反序列化
      阅读全文
      代码审计

      反序列化学习之路-CC2

      前言3.1-3.2.1版本中TransformingComparator并没有去实现Serializable接口，是不可以被序列化的，所以我们重新搭建一个4.0的具有漏洞的CC环境CC2链主要过程和C...
      admin 06月17日8 views评论collection 反序列化
      阅读全文
      安全新闻

      Ignition 工控系统 多个反序列化漏洞分析

      1概述Ignition 是一套全面的工业自动化和数据集成平台，不仅支持跨平台使用，还提供了灵活的模块化设计。它集成了SCADA（监控控制与数据采集）系统和HMI（人机界面）功能，使得用户可以轻松实现实...
      admin 06月15日58 views评论反序列化 反序列化漏洞
      阅读全文
      代码审计

      反序列化学习之路-Apache Commons Collections（CC4）

      前言因为 CommonsCollections4 除 4.0 的其他版本去掉了 InvokerTransformer 继承 Serializable，导致该方法无法序列化。同时 CommonsColl...
      admin 06月15日15 views评论collection 反序列化
      阅读全文
      安全文章

      炒冷饭之实战weblogic XMLDecoder反序列化

      一、    历史 某次实战中在内网看到了weblogic，是存在XMLDecoder的低版本，早几年是易于利用的入口。现在经过多轮整改，已经很难见到，偶尔在内网中还能看到它(当然很大可能是蜜罐)。正常...
      admin 06月14日32 views评论weblogic 反序列化
      阅读全文
      安全漏洞

      【未公开】用友NC-SQL注入-oacoSchedulerEvents

      免责声明此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！0x01 产品...
      admin 06月13日76 views评论sql注入 反序列化
      阅读全文
      安全文章

      CVE-2024-4358，将反序列化变为未经身份验证的RCE

      背景说明 Progress Software的Telerik Report Server是一款功能强大的报表服务器解决方案，具备全面的报告管理功能，可帮助组织创建、部署、交付和管理报告。 Progre...
      admin 06月11日77 views评论rce 身份验证
      阅读全文
      85

      文章导航

      1 … 28 29 30 31 32 33 34 35 36 … 85

      最新文章

      •  CVE-2025-30406 CentreStack ViewState 反序列化漏洞分析 05/15 1 views
      • 网安从业者 vs 性安工作者 05/15 1 views
      • 打靶日记 Escalate_Linux 05/15 58 views
      • 免杀对抗从0开始（十） 05/15 5 views
      • Node.Js 异常处理不当漏洞 05/15 13 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章143394
      • 分类48
      • 标签153997
      • 留言708
      • 链接0
      • 浏览21754997
      • 今日181
      • 本周369
      • 运行6497 天
      • 更新2025-5-15

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章143394 留言 708 访客21754997

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章143394
      • 分类48
      • 标签153997
      • 留言708
      • 链接0
      • 浏览21754997
      • 今日181
      • 本周369
      • 运行3334 天
      • 更新2025-5-15
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码