简介XStream 是一个 Java 序列化/反序列化库,用于在 Java 对象和 XML(或 JSON)之间进行转换。它非常适合需要将对象保存为 XML 或从 XML 构建对象的场景。反序列化的原理...
高危漏洞预警:Apache Tomcat远程代码执行漏洞曝光!
Apache Tomcat曝出严重远程代码执行漏洞,攻击者可轻易控制服务器,你的系统安全吗?在数字化时代,服务器的安全性是保障企业运营和用户数据安全的关键防线。然而,最近山石网科应急响应中心监测到一个...
Godzilla_collection(免杀)
0x01 工具介绍 哥斯拉反编译源码---Godzilla_native_refile 哥斯拉改编asp、java、php、cshap木马免杀版---Godzilla_native_refile.ja...
Java反序列化安全 - CommonsCollections1-3分析
CommonsCollections1分析1.环境搭建<dependency><groupId>commons-collections</groupId><a...
app逆向-apk的sign签名绕过
前言来自Ricordi..学员的app逆向破解签名的案例!app破解过程在写完解密脚本后发现存在签名认证所以我们需要进行绕过sign才能重发然后我们修改数据包重发过后报错这个时候呢我们就需要去逆向si...
Apache Tomcat远程代码执行漏洞(CVE-2025-24813)
点击蓝字 关注我们使用说明:本篇文章旨在提供网络安全技术研究的信息和知识,以供信息技术专业人士、学者和爱好者学习和交流。我们鼓励读者提升自身的技术能力,增强网络安全意识,并为维护网络空间的安全做出贡献...
Apache Tomcat远程代码执行(CVE-2025-24813)
一、漏洞描述Tomcat 是一个由 Apache 软件基金会的 Jakarta 项目开发的开源、轻量级 Web 应用服务器和 Servlet 容器。作为目前最流行的 Java Web 服务器之一,它广...
Apache Tomcat 命令执行漏洞(CVE-2025-24813)
漏洞影响范围9.0.0.M1 <= tomcat <= 9.0.9810.1.0-M1 <= tomcat <= 10.1.34 11.0.0-M1 <= tomcat ...
Postman加数据集实现模型安全测试自动化
说明本文所述内容仅供参考,旨在提供一种关于大模型安全性测试的新思路。我们鼓励读者分享您的见解和经验,欢迎您提出更好的方法或建议,共同促进这一领域的深入探讨与发展。介绍现在对于大模型的安全测试,基于黑盒...
逆向Java反序列化:从漏洞挖掘者的视角拆解CC1链的发现与构造
前言Apache Commons Collections 是一个开源的 Java 工具类库,属于 Apache Commons 项目的一部分。它提供了许多扩展和增强标准 Java 集合框架的功能,帮助...
在无需访问网站的情况下获取浏览器的访问权限
漏洞引发的原因是 Firebase(CVE-2024-45489)。 我们从 Arc 的主页开始,这也是我第一次听说它时打开的页面。我下载了安装包并开始分析,第一个发现是 Arc 需要用...
Apache Solr Backup/Restore APIs RCE (CVE-2023-50386)分析及挖掘思路
Apache Solr在创建Collection时会以一个特定的目录作为classpath,从中加载一些类,而Collection的备份功能可以导出攻击者上传的恶意class文件到该目录,从而让Sol...