欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页反序列化第 65 页
      安全文章

      CVE-2022-39198 Apache Dubbo Hession Deserialization分析

      出品|先知社区(ID:LeeH）声明以下内容，来自先知社区的LeeH作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者不承担任...
      admin 01月03日47 views评论fastjson 反序列化
      阅读全文
      安全文章

      Pikachu靶场-PHP反序列化

      12.PHP反序列化1.PHP反序列化概述在理解这个漏洞前,你需要先搞清楚php中serialize()，unserialize()这两个函数。序列化serialize()序列化说通俗点就是把一个对象...
      admin 01月03日22 views评论反序列化 序列化
      阅读全文
      安全文章

      脚本小子的良心-高频次shiro漏洞的利用&源码详细分析&关于shiro漏洞打法

      关于shiro简介哈哈，我荔枝以后公众号只发发有意义有价值对各位新人有帮助的文章，今天就简单过一过shiro的基本内容吧。我们今天的靶场以vulhub为准，如果大家想复现学习的话，就拿vulhub去练...
      admin 01月02日116 views评论filter 反序列化
      阅读全文
      安全文章

      从CVE-2022-39198到春秋杯冬季赛Dubboapp

      前言上篇文章中分享了在CTF中使用tabby来解决java题目，本文将结合笔者近来挖掘到关于dubbo的CVE-2022-39198来聊聊静态分析工具在真实环境下漏洞挖掘的辅助作用；在本届春秋杯冬季赛...
      admin 01月01日156 views评论rpc 反序列化
      阅读全文
      安全漏洞

      XStream 拒绝服务漏洞 （CVE-2022-41966）

      基本信息    风险等级:高危                    漏洞类型:...
      admin 01月01日63 views评论反序列化 拒绝服务
      阅读全文
      安全博客

      fastjson：我一路向北，离开有你的季节

      前言 继续水一篇漏洞文。 一、简介 fastjson 是阿里巴巴的开源 JSON 解析库，它可以解析 JSON 格式的字符串，支持将 Java Bean 序列化为 JSON 字符串，也可以从 JSON...
      admin 01月01日26 views评论com 反序列化
      阅读全文

      Java 反序列化取经路

      Java 反序列化相关学习笔记、研究内容目录，持续更新ing... （注：其实这种调用链非常复杂的漏洞调试文章，写出来基本没什么用，写的都是谁调用了谁，怎么想办法让这个 if else 走到这个调用点...
      admin 01月01日安全博客45 views评论反序列化 序列化
      阅读全文
      安全博客

      Java RMI 攻击由浅入深

      零、前言 十一本来打算不卷了，好好放松放松，但是几个事情对我触动比较大，所以就又给自己设了个搞懂 RMI 反序列化相关攻击的学习目标。 再加上一是为后续深入 IIOP/T3 打下基础，二是最近一位师傅...
      admin 01月01日35 views评论java 反序列化
      阅读全文
      安全文章

      Shiro反序列化无法加载数组类

      在Shiro反序列化中，使用CommonsCollections6生成EXP会利用失败，从Catalina日志可以看到反序列化失败，提示Unable to load class named&...
      admin 12月31日35 views评论name 反序列化
      阅读全文
      安全文章

      AspectJWeaver反序列化利用链

      AspectJWeaver反序列化利用链前言aspectjweaver中有一个SimpleCache类，SimpleCache类中的内部类StoreableCachingMap是一个继承HashMap...
      admin 12月30日53 views评论利用链 反序列化
      阅读全文
      安全文章

      fastjson 1.2.47 RCE漏洞保姆级复现

      1.漏洞概述Fastjson提供了autotype功能，允许用户在反序列化数据中通过“@type”指定反序列化的类型，Fastjson自定义的反序列化机制时会调用指定类中的setter方法及部分get...
      admin 12月28日21 views评论exploit 反序列化
      阅读全文
      安全文章

      CVE-2021-21351:XStream反序列化远程代码执行漏洞简析

      01漏洞概述XStream是Java类库，用来将对象序列化成XML （JSON）或反序列化为对象。在 1.4.16 版本之前的 XStream 中，存在反序列化远程代码执行漏洞，漏洞编号为CVE-20...
      admin 12月16日156 views评论反序列化 远程代码执行漏洞
      阅读全文
      85

      文章导航

      1 … 61 62 63 64 65 66 67 68 69 … 85

      最新文章

      •  网安原创文章推荐【2025/5/16】 05/17 114 views
      • 曹县APT组织Group 123 持续针对 Windows 系统发起攻击 05/17 5 views
      • WordPress前台任意文件读取漏洞（CVE-2025-2294）POC 05/17 11 views
      • 这个学校毕业的网安学生offer拿到手软 05/17 8 views
      • 【离职下载技术资料，是否侵犯商业秘密？】 05/17 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章143508
      • 分类48
      • 标签154131
      • 留言708
      • 链接0
      • 浏览21779398
      • 今日46
      • 本周491
      • 运行6499 天
      • 更新2025-5-17

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章143508 留言 708 访客21779398

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章143508
      • 分类48
      • 标签154131
      • 留言708
      • 链接0
      • 浏览21779398
      • 今日46
      • 本周491
      • 运行3336 天
      • 更新2025-5-17
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码