classname | CN-SEC 中文网

代码审计

从FastJson库的不同版本源码中对比学习绕过方法

1.2.25<=fastjson<=1.2.41反序列化漏洞。从这个版本的fastjson中，对前面的漏洞进行了修复，引入了checkAutoType安全机制，默认autoTypeSupp...

12月06日3 views评论

阅读全文

安全博客

浅析SmartBi逻辑漏洞-3

浅析SmartBi逻辑漏洞(3)前言这个系列终于到了第三篇，指条路，如果忘记了可以再看看之前写的文章浅析Smartbi逻辑漏洞浅析Smartbi逻辑漏洞(2)之前我就曾在第二篇末尾提到过（没人继续深入...

10月29日14 views评论

阅读全文

安全博客

浅析Smartbi逻辑漏洞-2

浅析Smartbi逻辑漏洞(2)写在前面仅分享逻辑漏洞部分补丁绕过思路，不提供完整payload厂商已发布补丁：https://www.smartbi.com.cn/patchinfo正文简单提一下，...

10月29日10 views评论

阅读全文

安全博客

浅析Smartbi逻辑漏洞

浅析Smartbi逻辑漏洞写在前面仅分享逻辑漏洞部分思路，全文以无害路由做演示，后续利用部分打码处理厂商已发布补丁：https://www.smartbi.com.cn/patchinfo分析最近可以...

10月29日9 views评论

阅读全文

安全文章

从Java Agent到内存马

一、初识Java Agent参考：https://lsieun.github.io/java-agent/s01ch01/java-agent-overview.html在 Java Agent 当中...

10月21日12 views评论

阅读全文

安全工具

一款APK扫描/反编译工具

安装 python3环境安装 brew install python3 skyeye安装 pip3 install skyeye 扫描APK中代码引用 1. 本地创建config.yaml文件,格式如...

10月14日11 views评论

阅读全文

代码审计

JNDI注入(基础篇)

一、什么是JNDI JNDI(Java Naming and Directory Interface)是一种应用程序编程接口（API），它为使用Java编程语言编写的应用程序提供命名和目录功能。它被定...

09月24日18 views评论

阅读全文

安全文章

【Fastjson】- Fastjson多个版本补丁绕过

前言checkAutotype安全机制白名单机制黑名单机制1.2.25 - 1.2.41 安全机制绕过 JNI字段描述符漏洞利用1.2.42版本漏洞1.2.45版本漏洞参考链接前...

02月15日11 views评论

阅读全文

安全漏洞

用友U8Cloud 几个sql注入分析

KeyWordDetailReportQuery和KeyWordReportQuery接口存在SQL注入漏洞描述攻击者未经授权可以访问数据库中的数据，从而盗取用户数据，造成用户信息泄露。漏洞分析Key...

01月10日90 views评论

阅读全文

安全新闻

高效开发：Java 反序列化漏洞 POC

本文作者Z3r0ne，预计阅读时间12分钟近期收到一些反馈，部分刚入门yaklang的师傅还比较迷茫。本篇将面向yaklang入门给大家介绍：如何使用yaklang针对Java类型漏洞编写POC。一些...

11月23日54 views评论

阅读全文

CTF专场

Java代码分析工具Tabby在CTF中的运用

前言随着静态分析技术的不断发展，越来越多安全研究人员开始利用静态分析技术来解决问题，相比于传统手段，利用静态分析技术可以大大减少漏洞挖掘成本和时间，本文将尝试利用一款Java静态代码分析工具tabby...

10月20日447 views评论

阅读全文

代码审计

浅谈Fastjson RCE漏洞的绕过史

引言最近一段时间fastjson一度成为安全圈的热门话题，作为一个是使用十分广泛的jar包，每一次的RCE漏洞都足以博得大众的眼球，关于fastjson每次漏洞的分析也已经早有大牛详细剖析，本文章旨在...

07月25日345 views评论

阅读全文