欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页调用链

      安全工具

      code-inspector: JavaWeb漏洞审计神器：字节码里跑虚拟栈，一条调用链直达RCE老巢

      CodeInspector通过字节码静态分析，精准追踪Java Web应用中的漏洞调用链，支持SpringBoot及多种框架，可视化展示从输入到漏洞的全链路。 一、工具定位 维度 说明 目标框架 Sp...
      admin 10月29日129 views评论rce sql注入
      阅读全文
      代码审计

      Fastjson2下的反序列化调用链完整过程

      Fastjson2
      admin 10月29日95 views评论fastjson 反序列化
      阅读全文
      安全文章

      JS逆向新思路：从调用链分析绕过单次请求校验（记一次越权漏洞挖掘）

      本文分享了一次通过逆向分析前端JS调用链，绕过单次请求校验authcode，成功挖掘水平越权漏洞的实战案例。 0x00 前言：一道名为 authcode 的“墙” 在日常的渗透测试中，我们经常会遇到各...
      admin 10月23日97 views评论渗透测试 越权漏洞
      阅读全文
      安全工具

      【工具】Jar Analyzer：实战Jar包审计利器

      0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].注：本文为推荐系列文章，不代表由本团队开源实现，主要是用于分享一些优质项目热度，仅代表作者笔者自身观点，如果您有更好的替代项...
      admin 08月01日503 views评论代码审计 漏洞挖掘
      阅读全文
      安全工具

      一款Java闭源项目的白盒+黑盒自动化测试神器

      wJa wJa，支持反编译java生成的jar包文件，整理成语法树，根据调用链进行污点分析，通过cheetah脚本语言编写测试脚本，确定可能存在的漏洞调用链，生成测试链接，进行fuzzer测试。 ht...
      admin 07月29日203 views评论filter 反编译
      阅读全文
      安全文章

      阿里云jtools详解及codeql分析调用链

      免责声明 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号安全洞察知识图谱及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
      admin 07月28日109 views评论rce 阿里云
      阅读全文
      安全文章

      WebShell 对抗规避w3wp进程树监测，黑屏之下绕过 cmd.exe 调用链静默执行

      在红蓝对抗持续升级的环境中，越来越多的安全产品已经不再满足于传统的文件特征识别方式，而是将重点转向对行为链条的识别与阻断。尤其是在 WebShell 场景中，命令执行行为已经被纳入安全厂商的高优检测范...
      admin 06月01日315 views评论webshell 命令执行
      阅读全文
      代码审计

      Web篇 |【全网最详细】Apache CC反序列化漏洞：CC1调用链POC构造过程，干货！！！（上）

      免责声明！本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。上一文章讲解了Apache CC漏洞的原理以及CC1调用链，...
      admin 05月30日121 views评论反序列化漏洞 序列化
      阅读全文
      安全文章

      JavaSec | fastjson反序列化调用链分析

      扫码领资料获网安教程本文由掌控安全学院 -  fupanc 投稿来Track安全社区投稿~  千元稿费！还有保底奖励~（https://bbs.zkaq.cn）这里来调试分析一下fastjson原生反...
      admin 05月06日108 views评论fastjson tostring
      阅读全文
      代码审计

      JAVA 安全 | BeanShell1 反序列化链分析

      BeanShell1 反序列化链分析代码执行 Demo回调函数调用链路分析危险方法链式调用链路开端 -> readObjectBeanShell1          @pwntester, @c...
      admin 05月05日286 views评论代码执行 反序列化链
      阅读全文
      程序逆向

      zyxel路由器CVE-2024-9200漏洞调用链分析

      本文主要是针对于zyxel厂商的路由器的zhttpd程序进行漏洞分析，作者在挖掘zyxel设备漏洞时，翻到一篇较新的漏洞公告：Zyxel security advisory for buffer ov...
      admin 05月05日281 views评论zyxel 符号表
      阅读全文
      代码审计

      代码审计|SpringKill如何用CodeAuditAssistant挖掘0day教程公布

      如何快速复现 / 挖掘一个漏洞？CodeAuditAssistant 高阶技巧SpringKill，网络安全建设 | SAST/IAST研究员 | 开源安全工具开发者，专注于静态分析(SAST)、动态...
      admin 04月21日200 views评论0day 代码审计
      阅读全文

      文章分页

      1 2 3

      最新文章

      •  Fortinet FortiWeb 8.0-8.0.1 未授权 RCE 利用链地下售卖事件 09/17 1 views
      • 我花6000块买的SRC技能包，最值钱的不是漏洞打法，是那90行假点清单 09/17 3 views
      • 【AI安全】模型说已经遗忘，Targeted Active Search却能重建95%的提示 09/17 4 views
      • CVE-2025-11395 Podman任意文件写入漏洞 09/17 7 views
      • Token 的一生：DSV4 架构与 DSpark 09/17 5 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1809/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • 浙大实验室现最萌饮水机 揭开“饮水机娘”的神秘面纱 1104/03

      网站概况

      • 文章184989
      • 分类48
      • 标签245237
      • 留言793
      • 链接0
      • 浏览47696735
      • 今日13
      • 本周301
      • 运行6987 天
      • 更新2026-9-17

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章184989 留言 793 访客47696735

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章184989
      • 分类48
      • 标签245237
      • 留言793
      • 链接0
      • 浏览47696735
      • 今日13
      • 本周301
      • 运行3824 天
      • 更新2026-9-17
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码