方法 - 第 10 | CN-SEC 中文网

Java RMI漏洞利用（1099/1090对外开放-rce）

Java rmi介绍Java RMI 指的是远程方法调用 (Remote Method Invocation)。它是一种机制，能够让在某个 Java 虚拟机上的对象调用另一个 Java 虚拟机中的对象...

03月24日代码审计450 views评论

阅读全文

代码审计

详细|Java基础之Java反序列化

什么是序列化和反序列化在编程语言的世界当中,常常有这样的需求,我们需要将本地已经实例化的某个对象,通过网络传递到其他机器当中.为了满足这种需求,就有了所谓的序列化和反序列化1. 序列化:将内...

03月22日34 views评论

阅读全文

CTF专场

CTF 代码审计那些事

概述 VNCTF 2023来袭！癸卯之初，让我们“兔”飞猛进，再次相聚在VNCTF的舞台！在工作岗位一直担任开发的角色，做着代码审计的相关工作，新年伊始，打算辗转CTF比赛试试水，和大佬学习学习思路，...

03月18日40 views评论

阅读全文

代码审计

Commons-collections3 利用链分析笔记

类加载把.java文件编译为.class文件，把字节码中的二进制数据读入到内存中，将其放在运行时数据区的方法区内，然后在堆区创建一个java.lang.Class对象，用来封装类在方法区内的数据结构。...

03月14日47 views评论

阅读全文

安全文章

某OA系统的H2数据库延时注入点不出网拿shell方法

WebWW Part1 前言这个案例是在做一次银行项目的红队评估工作中遇到的，该银行把OA办公系统放在外网，当时有同事审计出了该系统的H2 Database注入漏洞，一旦存在H2...

03月13日46 views评论

阅读全文

安全文章

一文读懂JNDI-RMI、LDAP注入分析

JNDI介绍JNDI 的全称是 Java Naming and Directory Interface (Java 命名和目录接口 )，JNDI 提供统一的客户端 API，通过不同的服务供应接口(SP...

03月10日58 views评论

阅读全文

安全文章

好文分享系列 || Thinkphp v6.0.13反序列化(CVE-2022-38352)分析

嗨，大家好，欢迎来到【好文分享系列】，不定期转载分享干货好文，让大家一起学习进步，一起卷起来。文章转载自先知社区，原文链接如下：https://xz.aliyun.com/t/12169（如有侵权，可...

03月06日127 views评论

阅读全文

安全文章

中间件常见漏洞之JBOSS

免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...

03月06日85 views已关闭评论

阅读全文

安全文章

UAC 原理与检测

点击蓝字 / 关注我们0x00 前言任何需要管理员访问令牌的程序都必须征得同意(即UAC弹窗)，但是存在一个意外，即父进程和子进程之间存在关系，即子进程从父进程中继承访问令牌，这是...

03月04日56 views评论

阅读全文

安全闲碎

安全思维转变：从基于威胁到基于风险

黑帽子手握主动权，时常居于优势地位。他们可以决定攻击企业的时间、地点和方式，耐心选择自己想要的出手时机。至于网络安全防御人员，则总是在打逆风球。云计算、远程办公和软件即服务（SaaS）应用的增长持续扩...

02月25日37 views评论

阅读全文

取证分析

【介绍】应急响应取证方法

转自：网络安全与取证研究原文始发于微信公众号（电子物证）：【介绍】应急响应取证方法

02月22日81 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 阅读推荐 2022-09-01 Zigbee’s Network Rejoin

九月的第一天是香港中文大学ANSRLab投稿的关于Zigbee协议研究的最新工作Zigbee’s Network Rejoin Procedure for IoT Systems: Vulnerabi...

02月21日17 views评论

阅读全文

在线咨询

微信