欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页序列化第 8 页
      安全职场

      一文讲懂蓝队面试shiro漏洞知识点

      shiro550环境搭建shiro-550 IDEA环境配置：https://blog.csdn.net/qq_47886905/article/details/123479769漏洞代码：https...
      admin 11月08日9 views评论shiro 序列化
      阅读全文
      安全文章

      一文读懂四种常见的php反序列化

      0x01.前言 花些时间把四种常见的php反序列化总结了一遍，各自都找了简单示例和ctf例题，参考了一些师傅的链接加上自己的理解，如果有什么错误，请师傅们多多指点，参考链接放在文末 0x02.反序列化...
      admin 11月07日12 views评论反序列化 序列化
      阅读全文
      安全新闻

      网安原创文章推荐【2024/11/5】

      2024-11-05 微信公众号精选安全技术文章总览洞见网安 2024-11-050x1 第十八课-系统学习代码审计：Java反序列化基础-原生方式的序列化和反序列化简单使用安全随心录 2024-11...
      admin 11月06日14 views评论xss 恶意软件
      阅读全文
      代码审计

      第十八课-系统学习代码审计：Java反序列化基础-原生方式的序列化和反序列化简单使用

      / 写在前面 /好久没更新新了，后面还会持续更新，至少每周一篇🥰🥰需要进群的小伙伴私信就行了，可能回复不及时，看到会回复。视频教程：https://www.bilibili.com/video/BV1...
      admin 11月06日9 views评论代码审计 反序列化
      阅读全文
      代码审计

      18.补充以前没学到的链子以及BinaryFormatter序列化数据特征

      1.ClaimsPrincipal也即这条链子问题出在这个OnDeserializedMethod方法，有[OnDeserialized]特性，反序列化过程中会触发这里把m_serializedCla...
      admin 11月05日27 views评论反序列化 序列化
      阅读全文
      安全工具

      utf8 overlong agent

      使用 agent 替换writeUTF和writeUTFBody函数，从而在序列化时生成utf8 overlong数据，绕过流量层检测。 下载 https://github.com/Ar3h/utf8...
      admin 10月30日10 views评论交流学习 序列化
      阅读全文
      安全文章

      14.net remoting安全问题（未完结）

      1.Remoting机制的使用什么是Remoting，网上找到的比较标准的介绍如下：简而言之，我们可以将其看作是一种分布式处理方式。Microsoft .NET Remoting 提供了一种允许对象通...
      admin 10月30日11 views评论反序列化 序列化
      阅读全文
      安全漏洞

      金蝶云星空 Kingdee-erp-Unserialize-RCE

      0x01、项目介绍 什么是金蝶云星空 Kingdee-erp-Unserialize-RCE？        由于金蝶云星空数据通信默认采用的是二进制数据格式，需要进行序列化与反序列化，在此过程中未对...
      admin 10月29日65 views评论rce 序列化
      阅读全文
      安全百科

      知识分享2：攻击姿势大全

      点击上方“安全攻防渗透”关注我~Tips：切记泛而不精！- 内容介绍 -该部分将对网络安全流程下全系列攻击姿势进行梳理，相关内容如下。自动化/资产子域名/目录/指纹Burp/浏览器插件字典/钓鱼/社工...
      admin 10月29日26 views评论序列化 漏洞利用工具
      阅读全文
      代码审计

      12.Fastjson（.NET）反序列化点前篇

      1.Fastjson的使用.NET版本的Fastjson如何呢，用它序列化试试，这里要对Y4er师傅的代码修改一下，如果这个类没有public的标记，反序列化的时候会出现错误加上public就好了：2...
      admin 10月29日15 views评论反序列化 序列化
      阅读全文
      代码审计

      10.JavaScriptSerializer反序列化点

      1.JavaScriptSerializer基础使用这也是一个用于json序列化与反序列化的类，学习一下使用。先写一个用于测试的类，注意这个类可以不用打上Serializable特性序列化与反序列化流...
      admin 10月29日16 views评论反序列化 序列化
      阅读全文
      安全博客

      c3p0的三个gadget的学习

      c3p0的三个gadget的学习目前c3p0有三种方式getshell加载远程类jndihex序列化字节加载器前两个可以放在一起学习,在com.mchange.v2.c3p0.impl.PoolBac...
      admin 10月28日13 views评论rce 序列化
      阅读全文
      63

      文章导航

      1 … 4 5 6 7 8 9 10 11 12 … 63

      最新文章

      •  8天，这个被微软认为低可利用性的漏洞即遭利用 04/22 0 views
      • 仅有不到一半的可利用漏洞被企业修复，GenAI 漏洞更低 04/22 1 views
      • Windows高危提权漏洞CVE-2025-21204曝光，千万用户需立即修复​​ 04/22 5 views
      • CVE-2017-3066 深入利用获取命令回显 04/22 1 views
      • NDSS 2025｜侧信道与可信计算攻击技术导读（二）系统化评估新旧缓存侧信道攻击技术 04/22 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141670
      • 分类47
      • 标签151982
      • 留言696
      • 链接0
      • 浏览21474373
      • 今日24
      • 本周233
      • 运行6474 天
      • 更新2025-4-22

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141670 留言 696 访客21474373

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141670
      • 分类47
      • 标签151982
      • 留言696
      • 链接0
      • 浏览21474373
      • 今日24
      • 本周233
      • 运行3311 天
      • 更新2025-4-22
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码