欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页序列化第 26 页
      CTF专场

      CTF中的PHP反序列化漏洞简单分析

      一、前言在ctf比赛中，经常会遇到php反序列化漏洞的题，今天就来简单分析下该漏洞的正确食用姿势~二、正文1.基础知识PHP序列化：php为了方便进行数据的传输，允许把复杂的数据结构，压缩到一个字符串...
      admin 01月21日41 views评论php 序列化
      阅读全文
      安全文章

      皮蛋厂的学习日记 | 2022.11.26 2021级 Will1am php反序列化

      皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享，希望能与大家共同学习、共同进步~2021级 Will1am | 用几道题wake up我的反序列化2021级 Will1am | 用几道题we...
      admin 01月17日24 views评论反序列化 序列化
      阅读全文
      安全文章

      PHP反序列化逃逸[入门篇]

      题记世界上任何书籍都不能带给你好运，但是它们能让你悄悄成为你自己。——赫尔曼·黑塞php反序列化是ctf中常见的考点，包括反序列化逃逸，phar反序列化等知识，这边文章主要介绍反序列化逃逸。序列化和反...
      admin 01月17日29 views评论反序列化 序列化
      阅读全文
      安全文章

      填坑：Externalizable、readUnshared

      一、Externalizable它的源码如下public interface Externalizable extends java.io.Serializable { /** * The objec...
      admin 01月09日52 views评论反序列化 序列化
      阅读全文
      安全博客

      【原创】记一次ctf实战——2020-网鼎杯-朱雀组-Web-phpweb

      [huayang] 方法一 懵逼吧，像这种能看见字的差不多就不用域名爆破了 并且这东西还一直在跳烦死了 日常抓包 date是一个函数，后面的p应该是它的参数 知道了可以传参 利用file_get_co...
      admin 01月08日54 views评论安全博客 序列化
      阅读全文
      安全文章

      Pikachu靶场-PHP反序列化

      12.PHP反序列化1.PHP反序列化概述在理解这个漏洞前,你需要先搞清楚php中serialize()，unserialize()这两个函数。序列化serialize()序列化说通俗点就是把一个对象...
      admin 01月03日22 views评论反序列化 序列化
      阅读全文
      安全博客

      fastjson：我一路向北，离开有你的季节

      前言 继续水一篇漏洞文。 一、简介 fastjson 是阿里巴巴的开源 JSON 解析库，它可以解析 JSON 格式的字符串，支持将 Java Bean 序列化为 JSON 字符串，也可以从 JSON...
      admin 01月01日26 views评论com 反序列化
      阅读全文

      Java 反序列化取经路

      Java 反序列化相关学习笔记、研究内容目录，持续更新ing... （注：其实这种调用链非常复杂的漏洞调试文章，写出来基本没什么用，写的都是谁调用了谁，怎么想办法让这个 if else 走到这个调用点...
      admin 01月01日安全博客46 views评论反序列化 序列化
      阅读全文

      【高危安全通告】XStream 拒绝服务漏洞预警

      ↑ 点击上方 关注我们近日，安全狗应急响应中心关注到Xstream官方发布安全公告，披露在1.4.20之前的版本中存在一处高风险级别的拒绝服务漏洞(CVE-2022-41966)。目前漏洞细...
      admin 12月30日安全漏洞48 views评论序列化 漏洞预警
      阅读全文
      安全文章

      PHP反序列化漏洞 - 筑基篇

      1. PHP类与对象类是定义一系列属性和操作的模板，而对象，就是把属性进行实例化，完事交给类里面的方法，进行处理。<?phpclass people{ //定义类属性（类似变量）,public ...
      admin 12月10日23 views评论反序列化 序列化
      阅读全文
      安全文章

      不安全的反序列化-攻击示例（五）

      在本节中，将用PHP、Ruby和Java反序列化的例子指导如何利用一些常见的情况，从而证明利用不安全的反序列化实际上比许多人认为的要容易很多。如果能使用预先建立的小工具链，在黑盒测试中甚至可以做到这一...
      admin 12月02日46 views评论payload 反序列化
      阅读全文
      安全文章

      内存马的攻防博弈之旅之gRPC内存马

      一.  概述在内存马的攻防博弈之旅中，我们对内存马做过了一定的介绍。做个简单的总结，内存马就是在系统动态创建对外提供服务的恶意后门接口，并且整个过程没有文件落地，全都在内存中执行，...
      admin 12月01日29 views评论webshell 身份验证
      阅读全文
      64

      文章导航

      1 … 22 23 24 25 26 27 28 29 30 … 64

      最新文章

      •  Linux内核漏洞利用CVE-2025-21756：Vsock 攻击 05/24 9 views
      • 系统测试与集成测试的区别 05/24 4 views
      • 基于 Golang 的新后门使用 Telegram Bot API 进行规避 C2作 05/24 14 views
      • STRIDE与DREAD模型对比分析 05/24 6 views
      • UKY 2025UCSC WP 05/24 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章144090
      • 分类48
      • 标签154686
      • 留言708
      • 链接0
      • 浏览21922682
      • 今日62
      • 本周476
      • 运行6506 天
      • 更新2025-5-24

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章144090 留言 708 访客21922682

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章144090
      • 分类48
      • 标签154686
      • 留言708
      • 链接0
      • 浏览21922682
      • 今日62
      • 本周476
      • 运行3343 天
      • 更新2025-5-24
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码