abstract | CN-SEC 中文网

安全文章

在spring-aop中挖掘新反序列化gadget-chain

目录• 前言• 挖掘过程• AbstractAspectJAdvice• ReflectiveMethodInvocation• JdkDynamicAopProxy• 调用链• 代码示例前言前阵子在...

01月12日13 views评论

阅读全文

安全职场

一文讲懂蓝队面试shiro漏洞知识点

shiro550环境搭建shiro-550 IDEA环境配置：https://blog.csdn.net/qq_47886905/article/details/123479769漏洞代码：https...

11月08日9 views评论

阅读全文

安全开发

Coding漫谈 | 唠唠C#覆写

最近因为一些原因又开始写C#了，以前一直认为C#就是microsoft版java（这两家已经打了很多年了不要审判我这个脚本小子），现在认真写写还是能发现不少不同的。作为一个备案，还是记录一下编程过程中...

11月04日15 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 阅读推荐2024-04-10 编程不止，测试不休

Quantum mechanics is as abstract as anything can be. Quantum mechanics is what your evolutionarily d...

04月19日7 views评论

阅读全文

安全文章

一种新的Tomcat内存马 - Upgrade内存马

点击蓝字 / 关注我们0x00 前言本人水平不高，若有错误请不吝指出。0x01 起因在渗透过程中，有些时候虽然我们植入了内存马，但是由于原有Filter的缘故，导致鉴权失败或者是无...

08月24日26 views评论

阅读全文

安全开发

CodeQL进阶知识（Java）

笔者在阅读了CodeQL的官方文档，熟悉相关语法后，对CodeQL中的Java进行了一番简单的研究，本文分享这一过程的一些收获。规则的封装通过class我们可以封装一系列的谓词方法，这方便我们组织并编...

04月25日86 views评论

阅读全文

代码审计

Commons Collections 1 Gadget

前文回顾LazyMap 利用链（其中之一）LazyMap.get()AnnotationInvocationHandler.invoke()AnnotationInvocationHandler.re...

04月03日47 views评论

阅读全文

安全闲碎

社交媒体安全指南（下）

本期内容abstract本期继续为大家呈现社交媒体的安全指南秘籍的下半部分↓✧*｡٩(ˊᗜˋ*)و✧*｡宜信安全部正式入驻宜信知识管理平台啦，想全面系统地学习安全知识，一定不能错过这个平台，里面包含了...

08月31日45 views评论

阅读全文

在spring-aop中挖掘新反序列化gadget-chain

一文讲懂蓝队面试shiro漏洞知识点

Coding漫谈 | 唠唠C#覆写

G.O.S.S.I.P 阅读推荐2024-04-10 编程不止，测试不休

一种新的Tomcat内存马 - Upgrade内存马

CodeQL进阶知识（Java）

Commons Collections 1 Gadget

社交媒体安全指南（下）

在线咨询

微信