欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页序列化第 46 页
      安全文章

      Mojarra JSF ViewState 反序列化漏洞复现

      漏洞概述 JavaServer Faces (JSF) 是一种用于构建 Web 应用程序的标准，Mojarra是一个实现了JSF的框架。在其2.1.29-08、2.0.11-04版本之前，没...
      admin 05月14日502 views评论vulhub 序列化
      阅读全文
      安全文章

      挖洞的过程往往伴随着不断踩坑

      在xz社区上看到某CMS中存在反序列化触发点，可以触发ThinkPHP 5反序列任意文件删除的利用链。很早以前分析过一次低版本的反序列化RCE的利用链，但在这5.0.24版本中发现没有利用成功，于是就...
      admin 05月12日84 views评论rce 序列化
      阅读全文
      安全文章

      实战|CVE到内网然后拿下4个域控

      作者：jen，文章转自黑白天实验室0x00 前言这次渗透测试是从一个CVE开始的，从CVE到内网然后到域控！手法简单！还是要多学习哈哈哈哈！啊啊啊，我想开学了！为什么不开学0x01 一切从CVE开始这...
      admin 05月10日43 views评论cve windows
      阅读全文
      未分类

      追洞小组 | Jdbc反序列化漏洞复现浅析

      文章来源｜MS08067 WEB攻防知识星球本文作者：爱吃芝士的小葵（Ms08067实验室追洞小组成员）漏洞复现分析  认准追洞小组目录1、前言+靶场搭建 2、漏洞复现 ...
      admin 05月10日86 views评论序列化 漏洞
      阅读全文
      安全文章

      Wecenter 反序列化执行任意 SQL

      本文作者：Z1NG（信安之路核心成员）在先知社区里看到一篇漏洞分析文章，个人觉得很赞，于是就动手跟进调试一遍。漏洞分析的时候会踩很多的坑，也试图寻找新的利用点，繁多的代码看的脑壳都疼了，而文章梳理下来...
      admin 05月10日109 views评论序列化 漏洞
      阅读全文
      安全漏洞

      【漏洞预警】XStream < 1.4.16 多个反序列化漏洞

      2021年3月13日，阿里云应急响应中心监测到 XStream 官方发布安全公告，披露多个反序列化漏洞。01漏洞描述XStream是一个常用的Java对象和XML相互转换的工具。近日XStream官方...
      admin 05月10日67 views评论cve 漏洞
      阅读全文
      SecIN安全技术社区

      漫谈Java反序列化

      前言    Java的反序列化漏洞探索出了Java安全的新纪元。开发人员为什么要反序列化呢？众所周知，用户和服务器进行交互时，会传输一下数据，数据传输前需要格式化，将数据转化成服务...
      admin 05月09日63 views评论java 序列化
      阅读全文
      SecIN安全技术社区

      从安全角度谈Java反射机制--序章

      前言    众所周知，Java目前影响最大的是反序列化漏洞，换一句话说Java安全是从反序列化漏洞开始，但反序列化漏洞又可以基于反射，这次笔者带你走进Java安全的大门。 &ems...
      admin 05月08日48 views评论java 漏洞
      阅读全文
      安全文章

      JAVA反序列化漏洞之环境搭建调试篇

      00—前言   JAVA反序列化漏洞，是近几年来红队的“宠儿”，比如说shiro反序列化、jboss反序列化、weblogic反序列化等等。这类漏洞有些利用条件并不苛刻，但是造成的...
      admin 05月07日121 views评论java 漏洞
      阅读全文
      代码审计

      原创 | 浅析PHP反序列化漏洞的利用与审计

      点击上方蓝字 关注我吧0x00 前言反序列化漏洞其实很多人都讲过了，正巧最近在某坛子上看到篇审计讲一个典型的PHP反序列化漏洞点，那么我就重新回顾下，主要是学习思路和个人理解，如果误区请指出，笔者感谢...
      admin 05月06日84 views评论php 漏洞
      阅读全文
      SecIN安全技术社区

      潜藏在PHP安全的边缘——浅谈PHP反序列化漏洞

      潜藏在PHP安全的边缘——浅谈PHP反序列化漏洞 注意事项: 1.本篇文章由复眼小组的瞳话原创,未经允许禁止转载 2.本文一共1376字,8张图,预计阅读时间6分钟 3.本文比较基础,请大佬酌情观看,...
      admin 05月06日60 views评论php 漏洞
      阅读全文
      SecIN安全技术社区

      Java反序列化回显解决方案

      题外话    这是一篇本应该早就完成的文章，但是由于各种原因拖延至此。之前有读者就催我，但是实在是各种事情缠身，加上自己颓废了一段时间导致现在才公布。之后可能会断更一段时间关于代码...
      admin 05月06日48 views评论java 漏洞
      阅读全文
      64

      文章导航

      1 … 42 43 44 45 46 47 48 49 50 … 64

      最新文章

      •  Apple XNU 内核提权漏洞 05/26 7 views
      • XXE：高级 XXE 漏洞利用完整指南 05/26 9 views
      • 韩国电信史上最严重的数据泄露事件分析 05/26 4 views
      • 煮酒言规 | 第173期 | AI试衣具备舆论属性吗 05/26 4 views
      • Canon 打印机存在获取管理员权限漏洞 05/26 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章144111
      • 分类48
      • 标签154747
      • 留言708
      • 链接0
      • 浏览21938786
      • 今日13
      • 本周491
      • 运行6507 天
      • 更新2025-5-26

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章144111 留言 708 访客21938786

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章144111
      • 分类48
      • 标签154747
      • 留言708
      • 链接0
      • 浏览21938786
      • 今日13
      • 本周491
      • 运行3344 天
      • 更新2025-5-26
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码