欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页序列化第 51 页
      安全开发

      【C T F】PHP反序列化 - 字符逃逸

      更多全球网络安全资讯尽在邑安全前言因为以前一直在学习PHP反序列化字符逃逸的时候总是看到大佬构造的Payload好像轻而易举，但对于小白来说却很难理解。所以我写了这篇文章作为总结，同时作为一名理科生，...
      admin 03月03日227 views评论php 序列化
      阅读全文
      安全文章

      Laravel8反序列化POP链分析挖掘

      作者：Dig2@星盟前言作为目前PHP最主流的框架之一，Laravel的主体及其依赖组件一直保持着较频繁的更新。自从2020年9月份Laravel 8发布以来，已经更新了四十多个版本，平均每个月都有八...
      admin 02月20日173 views评论cve 序列化
      阅读全文
      安全文章

      细说php反序列化字符逃逸

      亲爱的,关注我吧11/5文章共计4381个词预计阅读10分钟来和我一起阅读吧前言php反序列化的字符逃逸算是比较难理解的一个知识点，在最近的好几场比赛中都出现了相关的题，于是下定决心彻底理解透彻这个知...
      admin 02月19日158 views评论php 序列化
      阅读全文
      安全文章

      ThinkPHP v3.2.* （SQL注入&文件读取）反序列化POP链

      ThinkPHP v3.2.* （SQL注入&文件读取）反序列化POP链 测试环境 OS: MAC OS PHP: 5.4.45 ThinkPHP: 3.2.3 环境搭建 直接在Web目录下C...
      admin 02月18日229 views评论sql 序列化
      阅读全文
      安全文章

      【内部投稿】利用LazyMap构造利用链

      点击蓝字 ·  关注我们01前言java安全-反序列化之利用LazyMap构造利用链。在代码审计的知识星球里，看到p神关于java反序列化系列的文章。于是跟着该系列文章进行学习。这...
      admin 01月31日260 views评论java 序列化
      阅读全文
      安全文章

      Weblogic T3/IIOP反序列化漏洞（XXE漏洞）分析

      Smi1e@卫兵实验室漏洞复现证明截图影响范围Oracle Weblogic Server 12.1.3.0, 12.2.1.3, 12.2.1.4漏洞分析com.tangosol.util.Exte...
      admin 01月26日979 views评论序列化 漏洞
      阅读全文
      安全文章

      OpenRASP 两次绕过

      第一次绕过第一次绕过相对比较简单,刚安装了RASP,还没有读他的源码,编写了shiro反序列化靶场,部署了1.3.5版本OpenRASP使用ysoserial生成payload,加密后burp发包,被...
      admin 01月24日660 views评论java 序列化
      阅读全文
      SecIN安全技术社区

      浅析PHP反序列化漏洞的利用与审计

      0x00 前言 反序列化漏洞其实很多人都讲过了，正巧最近在某坛子上看到篇审计讲一个典型的PHP反序列化漏洞点，那么我就重新回顾下，主要是学习思路和个人理解，如果误区请指出，笔者感谢。 0x01 PHP...
      admin 01月22日220 views评论php 漏洞
      阅读全文
      安全文章

      流量侧溯源-ActiveMQ 反序列化漏洞（CVE-2015-5254）

      声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...
      admin 01月21日502 views评论apache 序列化
      阅读全文
      代码审计

      php反序列化那些事

      导图 开头一张图，内容全靠编 序列化与反序列化 在 PHP 中，序列化使用 serialize() 函数将对象转化为可传输的字符串，反序列化则使用 unserialize() 将字符串还原为对象 序列...
      admin 01月20日399 views评论php 序列化
      阅读全文
      SecIN安全技术社区

      在XML中测试Fastjson反序列化

      引言   在实际业务开发中，经常会对xml或者json类型的请求数据进行解析。例如微信扫码支付的功能，按照微信开发文档与支付平台进行数据交互就需要使用XML格式的数据。针对XML传...
      admin 01月20日164 views评论fastjson 序列化
      阅读全文
      安全文章

      从Java RMI反序列化到内网沦陷

      文章来源：酒仙桥六号部队前言在一个秋高气爽的上午，特别适合划水(mo yu)。九点半接到来自CBD的外卖早餐单，穿着黄色的工作服，走街串巷，四处奔走，一口气不带喘爬上38楼（毕竟坐的是电梯），登上城市...
      admin 01月12日170 views评论序列化 演练
      阅读全文
      64

      文章导航

      1 … 47 48 49 50 51 52 53 54 55 … 64

      最新文章

      •  中央网信办部署进一步加强开盒问题整治工作 05/28 3 views
      • 恶意npm与VS Code包正在窃取数据及加密货币资产 05/28 5 views
      • Apache Tomcat 允许远程执行代码漏洞 05/28 6 views
      • Arm Mali GPU 漏洞允许绕过 MTE 和任意内核代码执行漏洞 05/28 6 views
      • 研究人员称，OpenAI的o3模型成功绕过了所有关机指令 05/28 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章144481
      • 分类48
      • 标签155044
      • 留言708
      • 链接0
      • 浏览22006925
      • 今日123
      • 本周374
      • 运行6509 天
      • 更新2025-5-28

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章144481 留言 708 访客22006925

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章144481
      • 分类48
      • 标签155044
      • 留言708
      • 链接0
      • 浏览22006925
      • 今日123
      • 本周374
      • 运行3346 天
      • 更新2025-5-28
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码