欢迎光临!
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页序列化第 12 页
      安全百科

      网络安全缩略语汇编手册-J

      J缩写描述中文含义JDKJava Development KitJava开发工具包Java 开发工具包 (JDK) 是 用于在 Java 中开发应用程序的软件开发环境。JITJust-in-Time准...
      admin 09月26日22 views评论javascript 序列化
      阅读全文
      安全文章

      黑盒测试 | 挖掘.NET程序中的反序列化漏洞

      扫码领资料获网安教程来Track安全社区投稿~  千元稿费!还有保底奖励~(https://bbs.zkaq.cn)通过不安全反序列化漏洞远程执行代码img今天,我将回顾 OWASP 的十大漏洞之一:...
      admin 09月17日56 views评论反序列化 序列化
      阅读全文
      安全文章

      攻击 PowerShell CLIXML 反序列化

      在本文中,我们将了解到使用 PowerShell 的 CLIXML 反序列化可能会导致不良后果,包括远程代码执行。我们还将看到,广泛使用的解决方案(如 PowerShell Remoting 和 Po...
      admin 09月17日25 views评论powershell 反序列化
      阅读全文
      人工智能安全

      人工智能模型也有安全隐患!攻击实例及反制策略展示

      近年来,人工智能技术的迅猛发展引发了广泛的关注和讨论。在众多AI模型和应用中,Hugging Face作为一个著名的开源平台,因其提供了大量的预训练模型和工具而广受欢迎。然而,今年有报道称,Huggi...
      admin 09月16日62 views评论序列化 恶意代码
      阅读全文
      安全文章

      CVE-2024-44902 Thinkphp反序列化漏洞复现和分析

      漏洞介绍Thinkphp v6.1.3至v8.0.4版本中存在反序列化漏洞,攻击者可利用此漏洞执行任意代码。影响版本v6.1.3 <= thinkphp <= v8.0.4漏洞复现先自己构...
      admin 09月15日251 views评论序列化 漏洞复现
      阅读全文
      代码审计

      URLDNS反序列化利用链

      一漏洞复现实验环境◆DNSLog:http://ceye.io◆Java序列化payload生成:https://github.com/0ofo/Deswing◆JDK1.8复现步骤1. 先在DNSL...
      admin 09月13日18 views评论反序列化 序列化
      阅读全文
      代码审计

      .NET反序列化漏洞类型以及案例分析(1)-LosFormatter

      前言笔者之前在学习.net代码审计时,看到了有许多种反序列化漏洞类型,但发现市面上爆出的.net反序列化相关的漏洞相较于java却少之又少,漏洞后利用工具和学习案例也是及其的难找,本系列文章会对国内....
      admin 09月09日72 views评论反序列化 序列化
      阅读全文
      安全文章

      某中间件反序列化链曲折调试

      一、前言朋友找我一起调试宝蓝德中间件的发序列化漏洞,经过朋友一起的努力调试:使用断点、重写java文件等多种手段进行序列化生成字节码,最后改Rhino2的链构造成功。二、曲折的反序列化链调试已知宝蓝德...
      admin 09月03日223 views评论javascript 序列化
      阅读全文

      Web学习笔记 之 文件与序列化

      文件与序列化  这一章的标题是文件与序列化,因为反序列化的利用总是要用到unserialize()这个函数。而在实际场景中这个函数也许并不常见,但是如果有文件上传点的话,兴许是可以利用phar伪协议的...
      admin 08月24日安全博客9 views评论phar 序列化
      阅读全文
      安全博客

      Shiro RememberMe 1.2.4远程代码执行漏洞复现

      前言最近博客更新的没有那么勤快了,比赛和杂七杂八的事情太多了,还是要静下心来好好学习啊菜鸡其他语言的漏洞学的并不好,这次拿到了ogeek线下的一个题,来好好分析一波,也学一波javaOrz 环境配置师...
      admin 08月18日29 views评论shiro 序列化
      阅读全文

      Please don't stop rua 233333

      原题网址<?phpclass Time{ public $flag = xxxxx; public $truepassword = xxxxx; public $time; public $pa...
      admin 08月18日安全博客15 views评论struct 序列化
      阅读全文
      安全文章

      AI安全之模型序列化后门攻击

      什么是序列化后门攻击在网络安全的世界里,“后门攻击”是个耳熟能详的词汇,那它究竟意味着什么呢? 想象一下,你购买了一套高级的智能门锁,但卖家偷偷藏了一把备用钥匙,等你安装好后,他们就可以轻松地进入你的...
      admin 08月15日110 views评论反序列化 序列化
      阅读全文
      64

      文章导航

      1 … 8 9 10 11 12 13 14 15 16 … 64

      最新文章

      • 【免杀对抗】PE文件藏后门:从零开始打造隐蔽Shellcode植入术 05/24 11 views
      • 《敏感个人信息处理安全要求》学习笔记 05/24 6 views
      • 代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏洞 05/24 8 views
      • CVE-2025-26147:Denodo Scheduler 中经过身份验证的 RCE 05/24 7 views
      • 一键发现API密钥和敏感端点:Cariddi信息收集工具完全指南 05/24 8 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111:Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版(文末附电子版下载) 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章144045
      • 分类48
      • 标签154661
      • 留言708
      • 链接0
      • 浏览21907027
      • 今日120
      • 本周431
      • 运行6506 天
      • 更新2025-5-24

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
       weixin
      文章144045 留言 708 访客21907027

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章144045
      • 分类48
      • 标签154661
      • 留言708
      • 链接0
      • 浏览21907027
      • 今日120
      • 本周431
      • 运行3343 天
      • 更新2025-5-24
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录
      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码