欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页bytearray
      代码审计

      记录一次攻防演练中的代码审计

      文章来源：先知（Fright一Moch） 原文地址：https://xz.aliyun.com/t/11411 0x01 第一天 在一次授权的攻防项目中，我和我的一个好兄弟在渗透过程中发现一个目标存在...
      admin 01月13日22 views评论代码审计 攻防演练
      阅读全文
      安全文章

      CVE-2024-22399 - SwingLazyValue利用链构造分析

      前言通过Apache Seata Hessian反序列化漏洞（CVE-2024-22399）来分析一下该漏洞中所用到的SwingLazyValue利用链的构造过程分析过程序列化代码，将序列化后的数据保...
      admin 12月06日17 views评论invoke output
      阅读全文
      安全漏洞

      XStream 二进制流驱动导致的堆栈溢出拒绝服务漏洞（CVE-2024-47072）

      XStream 是一个流行的 Java 序列化库，广泛用于将对象转换为 XML 或 JSON 格式，以及从这些格式反序列化对象。XStream 提供了一个优化的二进制序列化格式，通过 BinarySt...
      admin 11月10日103 views评论反序列化 序列化
      阅读全文
      CTF专场

      2024年羊城杯粤港澳大湾区网络安全大赛WP-MISC篇

      hiden文本rot47后rot13, 使用python脚本逆推。import wavewith wave.open("hiden.wav", "rb") as wav_file:    wav_da...
      admin 09月25日70 views评论extract misc
      阅读全文
      安全文章

      Fastjson分析系列1.2.22-1.2.24反序列化漏洞分析

      前言 本文为Fastjson1.2.22-1.2.24反序列化漏洞分析。 主要利用链分为基于TemplateImpl的利用链和基于JdbcRowSetImpl的利用链 TemplateImpl利用链 ...
      admin 08月18日12 viewsFastjson分析系列1.2.22-1.2.24反序列化漏洞分析已关闭评论fastjson 反序列化漏洞
      阅读全文
      CTF专场

      2024年中国工业互联网安全大赛智能家电赛道选拔赛 by Mini-Venom

      招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 [email protected](带上简历和想加入的...
      admin 07月15日62 views评论bytearray rsa
      阅读全文
      CTF专场

      R3CTF r3gallery 题解

      本题考点如下： canonicalPath路径穿越、file://前缀ftp协议利用 反序列化触发getConnection derby-client jdbc任意文件写入 比赛的时候卡在一个很蠢的问...
      admin 06月22日13 views评论bytearray inputstream
      阅读全文
      安全工具

      Pip3line：针对RawBytes修改和拦截的「瑞士军刀」

      关于Pip3linePip3line是一款针对RawBytes数据的安全工具，该工具不仅允许广大研究人员轻松查看和修改RawBytes数据，而且还可以对数据执行各种转换、快速源码搜索和网络代理拦截等。...
      admin 05月19日14 views评论ret 瑞士军刀
      阅读全文
      CTF专场

      【靶场合集】CTF-NCTF 2023：Ezjail

      声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。0X01 题目 input_code = input("Please input...
      admin 01月03日58 views评论en hint
      阅读全文
      CTF专场

      华为杯研究生国赛 adv_lua

      复现华为杯研究生国赛的adv_lua题目： 从题目描述来看，漏洞应该和bytearray相关。 用IDA逆向一下然后直接字符串搜索bytearray。 只有这里有bytearray字样，继续查找交叉引...
      admin 12月16日45 views评论lua off
      阅读全文
      CTF专场

      CTFSHOW第三届愚人杯WP

      0x01 MISC 1.奇怪的压缩包 打开里面有个加密的black.png,猜测是zip伪加密，用010Editor等编辑器修改头尾两个0900为0000就能解除加密。 解压出图片后还是不能正常打开，...
      admin 06月25日39 views评论hex struct
      阅读全文
      安全文章

      实战|记记录一次攻防演练中的代码审计两起挖矿木马排查

      第一天在一次授权的攻防项目中，我和我的一个好兄弟在渗透过程中发现一个目标存在mssql注入，通过注入拿到了管理员的账号和密码当时我和我的好兄弟高兴坏了，迫不及待的把拿到的数据进行解密（当时天真认为可以...
      admin 04月07日29 views评论代码审计 攻防演练
      阅读全文

      文章导航

      1 2

      最新文章

      •  【AI反噬】伪AI工具入侵迪士尼，1.1TB核心数据惨遭打包泄露！ 05/06 0 views
      • 《供应链网络攻击的风险与防范》 05/06 0 views
      • 你的供应商可能是最薄弱环节：第三方泄露比例在一年内翻倍 05/06 0 views
      • RAG 终极手册：从知识混乱到精准输出的技术跃迁 05/06 0 views
      • 一次简单的C2木马分析 05/06 0 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章142730
      • 分类48
      • 标签153131
      • 留言701
      • 链接0
      • 浏览21640739
      • 今日91
      • 本周183
      • 运行6488 天
      • 更新2025-5-6

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章142730 留言 701 访客21640739

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章142730
      • 分类48
      • 标签153131
      • 留言701
      • 链接0
      • 浏览21640739
      • 今日91
      • 本周183
      • 运行3325 天
      • 更新2025-5-6
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码