欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页反序列化第 7 页
      代码审计

      fastjson高版本二次反序列化绕过

      文章作者：先知社区(1674701160110592)文章来源：https://xz.aliyun.com/news/16806代码审计分析jar包，查看pom.xml文件有fastjson查看还有没...
      admin 03月05日39 views评论fastjson 反序列化
      阅读全文
      代码审计

      逆向Java反序列化：从漏洞挖掘者的视角拆解CC1链的发现与构造

      前言Apache Commons Collections 是一个开源的 Java 工具类库，属于 Apache Commons 项目的一部分。它提供了许多扩展和增强标准 Java 集合框架的功能，帮助...
      admin 03月05日12 views评论反序列化 漏洞挖掘
      阅读全文

      JAVA 反序列化学习笔记

      1. 概述Java 反序列化是将字节流转换回对象的过程，通常用于网络传输或持久化存储。Java 提供了 ObjectOutputStream 和 ObjectInputStream 类来实现序列化和反...
      admin 03月05日代码审计9 views评论反序列化 序列化
      阅读全文
      安全文章

      shiro反序列化漏洞学习

      由于利用工具以及很成熟了，就不进行复现了。本文只探讨漏洞原理。个人见解。低版本shiro550手动判断是否存在shiro组件的方法1，未登录的情况下，请求包的cookie中没有rememberMe字段...
      admin 03月05日21 views评论反序列化 序列化
      阅读全文
      安全文章

      利用不安全的反射和反序列化在 Rails 上进行 RCE 的新方法

      介绍一个众所周知的安全问题是，在调用 Ruby String#constantize、String#safe_constantize和方法时允许用户控制输入是不安全的，因为Module#const_g...
      admin 03月05日6 views评论反序列化 方法
      阅读全文
      安全文章

      Windows RPC服务漏洞挖掘之旅

      目录一、Windows RPC介绍 二、Windows RPC Demo 三、FAX服务 四、StorSvc服务 五、总  结 在当今的网络安全领域，Windows操作系统的漏洞挖掘一直是研究者们关注...
      admin 03月05日67 views评论反序列化 漏洞挖掘
      阅读全文

      一文读懂Java反序列化漏洞

      Java反序列化漏洞是一种常见的安全漏洞，广泛存在于Java应用程序中。由于Java的序列化和反序列化机制设计上的缺陷，攻击者可以通过构造恶意的序列化数据，在目标系统上执行任意代码，从而导致严重的安全...
      admin 03月03日安全文章59 views评论反序列化 序列化
      阅读全文
      安全文章

      不妨练练反序列化漏洞

        01 反序列化是什么 1、了解什么是序列化 序列化是将数据结构或对象状态转换为可以存储或传输的格式的过程，通常是转换为字节流、字符序列或其他特定格式，以便在需要时能够在相同或不同的环境中...
      admin 03月03日2 views评论反序列化 序列化
      阅读全文
      CTF专场

      AliyunCTF2025 题解之 Jtools Fury 反序列化利用分析

      AliyunCTF 2025 Jtools ：通过 hutool 构建 Web 服务，对提交的请求参数进行 fury.deserialize 反序列化，同时上下文环境中引入了 com.github.i...
      admin 03月03日17 views评论反序列化 序列化
      阅读全文
      代码审计

      『代码审计』曲折的代码审计

      点击蓝字，关注我们日期：2025年02月27日作者：YuKong介绍：一道代码审计引起的反思。0x00 前言一次CTF比赛中遇到一个PHP代码审计题。赛中审计发现存在反序列化函数并以此为出发点开始寻找...
      admin 02月27日24 views评论代码审计 反序列化
      阅读全文
      安全博客

      FastJson 1.2.24 反序列化

      FastJson是一个Java语言编写的高性能功能完善的JSON库，可以将数据在JSON和Java Object之间互相转换，涉及到序列化和反序列化的操作，由此从1.2.24版本便开始爆出反序列化漏洞...
      admin 02月27日4 views评论fastjson 反序列化
      阅读全文
      安全博客

      JDK7u21反序列化Gadgets

      一开始是学习FastJson反序列化的POC，然后发现欠缺不少知识，遂来补一下，收获良多，总结下笔记 所谓JDK反序列化Gadgets就是不同于利用Apache-CommonsCollections这...
      admin 02月27日9 views评论templatesimpl 反序列化
      阅读全文
      85

      文章导航

      1 … 3 4 5 6 7 8 9 10 11 … 85

      最新文章

      •  非域环境的身份突破 05/14 76 views
      • 苹果修复iOS、macOS 平台上的多个严重漏洞 05/14 6 views
      • 华硕修复严重的DriverHub 漏洞 05/14 7 views
      • 伪装韩国国家安全战略智库的APT37攻击案例分析（Operation.ToyBox Story） 05/14 5 views
      • 技战法到底是个啥？护网必看！ 05/14 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章143198
      • 分类48
      • 标签153824
      • 留言706
      • 链接0
      • 浏览21736934
      • 今日45
      • 本周173
      • 运行6496 天
      • 更新2025-5-14

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章143198 留言 706 访客21736934

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章143198
      • 分类48
      • 标签153824
      • 留言706
      • 链接0
      • 浏览21736934
      • 今日45
      • 本周173
      • 运行3333 天
      • 更新2025-5-14
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码