欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页cc
      安全文章

      安全运营 | 记一次公网攻击Payload分析

      在情报社区看到一个公网捕获的攻击payload，简单的分析一下。 0x00 原始URI请求 /?s=index/\think\app/invokefunction&function=call_...
      admin 08月05日12 views评论cc vars
      阅读全文
      代码审计

      『代码审计』ysoserial CC7 利用链分析

      作者：ICDAT介绍：这篇文章主要是对ysoserial中CC7反序列化利用链进行分析。 0x00 前言 上一篇文章本来是该分析CC7利用链的，但是因为遇到了Jdk7u21利用链的漏洞，就先进行了Jd...
      admin 07月19日13 views评论chain collection
      阅读全文
      代码审计

      反序列化学习之路-CC7

      前言 和CC5反序列化链相似，CC7也是后半条LazyMap执行命令链不变，但是中间过程通过AbstractMap.equals()触发LazyMap.get()方法   1.环境安装   ...
      admin 07月12日13 views评论cc equals
      阅读全文
      企业安全

      安全运营和事件管理的10个教训

      一起看看卡耐基梅隆大学的《安全运营和事件管理的10个教训》：事件响应是整个政府和行业的一项关键需求，因为网络威胁行为者希望通过级联（通常是灾难性）影响来损害组织内的关键资产。例如，2021 年，一名黑...
      admin 03月20日52 views评论团队 安全运营
      阅读全文
      安全新闻

      警惕新型僵尸网络家族--RDDoS

      概述 2023年8月份，绿盟科技伏影实验室全球威胁狩猎系统监测到一类未知的elf文件正在大范围传播，这引起了我们的警惕，经过进一步分析，我们确认了这批elf样本隶属于新的僵尸网络家族，伏影实验室将该僵...
      admin 12月29日35 views评论ddos 僵尸网络
      阅读全文
      代码审计

      Shiro 550 CC链利用踩坑记录

      Shrio下的CC链利用Shiro 550反序列化漏洞分析https://goodapple.top/archives/139Java反序列化漏洞——Shiro550 - 枫のBlog (goodap...
      admin 11月03日31 views评论shiro 反序列化漏洞
      阅读全文
      代码审计

      Java安全之cc4,cc2,cc5,cc7

      前言 前面我们都是学的利用链使用commons.collections都是3版本的，我们今天来看一下4版本有哪些利用方式。下面我们会把cc4,cc2,cc5,cc7都进行探讨。声明：文章中涉及的内容可...
      admin 08月20日23 views评论collection dependency
      阅读全文
      安全工具

      【红队】CrossC2框架,生成CS的跨平台beacon

      免责声明 本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有...
      admin 08月09日63 views评论c 红队
      阅读全文
      移动安全

      ART环境下dex加载流程分析及frida dump dex方案

      一 前言 其实有台fart的脱壳机挺好的，很多时候就没有这么多麻烦。 手上有两台设备一个Android 7 一个Android 8，没脱壳需求的时候还没发现它两脱壳点完全不一样，为此有了今天的研究。 ...
      admin 07月06日39 views评论dex 源码
      阅读全文
      移动安全

      使用frida辅助分析iOS App加密算法

      点击上方蓝字 关注联想全球安全实验室使用frida辅助分析iOS App加密算法1、前言移动端App为了提升通信过程的安全性，通常会采用加密算法来加密通信数据。例如：在App客户端，使用AES加密算法...
      admin 06月06日1,015 views评论函数 加密
      阅读全文
      代码审计

      『代码审计』ysoserial CC3 和 CC4 反序列化分析

      →点击蓝字 关注我们日期：2023-05-16作者：ICDAT介绍：这篇文章主要是对ysoserial中CC3和CC4的反序列化进行分析。0x00、前言前面我们分析了CC1和CC2的反序列化利用链，还...
      admin 05月17日22 views评论chain 反序列化
      阅读全文
      安全文章

      一段自解密 Shellcode 的逆向分析

      1. 序言先说下为什么会有这篇文章。前段时间在B站上看到一个 CS 二开的视频（该视频已下架），里面的一个功能吸引了我的注意（当时还比较小白），生成的 shellcode 是自混淆的，不同于对 she...
      admin 05月15日83 views评论c shellcode
      阅读全文

      文章导航

      1 2 3 … 7

      最新文章

      •  CVE-2025-21756：Linux 内核漏洞如何导致完全 root 权限利用，PoC 发布 05/07 6 views
      • data-cve-poc：此仓库收集了在GitHub上发现的所有CVE漏洞利用工具 05/07 6 views
      • Beacon连上了，人没回来 ——在这场零误报演练里，我们失去的，不止是告警 05/07 4 views
      • 流量特征分析-蚁剑流量分析 05/06 2 views
      • 无人集群的网络安全挑战与应对 05/06 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章142744
      • 分类48
      • 标签153147
      • 留言701
      • 链接0
      • 浏览21644635
      • 今日111
      • 本周204
      • 运行6488 天
      • 更新2025-5-7

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章142744 留言 701 访客21644635

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章142744
      • 分类48
      • 标签153147
      • 留言701
      • 链接0
      • 浏览21644635
      • 今日111
      • 本周204
      • 运行3325 天
      • 更新2025-5-7
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码