任务需求 一旦被划分为最细粒度的部分，分析员就会与馆藏管理人员（collection managers）一起工作，用需求和子需求对馆藏管理系统进行任务分配。 检测 可通过常见防御检测（是/否/部分）...
04月15日ATTACK2 views评论collection
细粒度
ATT&CK - 任务需求
04月15日ATTACK2 views评论collection
细粒度
04月15日ATTACK2 views评论collection
细粒度
cc链之cc1分析
免责声明请您仔细阅读以下声明：您在AtomsTeam查看信息以及使用AtomsTeam服务，表明您对以下内容的接受：AtomsTeam提供程序(方法)可能带有攻击性，仅供安全研究与实验性教学之用。用...
03月26日5 views评论collection
fun
Commons Collections1链分析与学习
前言两个月前就学了CC链子，当时虽然看懂了大概是个什么流程，但感有些囫囵吞枣，算不上真正学会，也没有记录学习，因此我觉得还是很有必要再学习，温习的。如果你也是想复习一番，可以看看，当然如果你想从环境搭...
03月25日11 views评论collection
transformer
CommonCollections1链简单分析
CommonsCollections1简称CC1链，ApacheCommons Collections是一个扩展了Java标准库里的Collection结构的第三方基础库，它提供了很多强有力的数据结构...
03月25日5 views评论collection
fun
【AI速读】美国情报界开源情报战略2024-2026
今天用Chat With RTX给大家解读美国情报总监办公室发布的《情报界开源情报战略2024-2026》往期关联：1、【技巧】利用RTX快速处理300篇OSINT文章2、【工具】个人电脑上可以安装使...
03月11日178 views评论osint
开源情报
【漏洞通告】Apache Solr Backup/Restore APIs 远程命令执行漏洞
01 漏洞概况 Apache Solr在创建Collection时会以一个特定的目录作为classpath，从中加载一些类，而Collection的备份功能可以导出攻击者上传的恶意class...
02月28日15 views评论solr
远程命令执行漏洞
Shiro反序列化相关
原理 获取Cookie中rememberMe的值 · 对rememberMe进行Base64解码 · 使用AES进行解密 · 对解密的值进行反序列化 这样的话攻击者就可以通...
02月18日11 views评论反序列化
序列化
用友NC FileUploadServlet 反序列化rce漏洞
漏洞简介用友NC uploadservlet 存在反序列化rce漏洞。漏洞复现步骤一：在Fofa中搜索以下语法并随机确定要进行攻击测试的目标....#Fofa搜索语法app="用友-UFIDA-NC"...
01月31日60 views评论servlet
反序列化
一键收集控股公司ICP备案、APP、小程序、微信公众号等信息
项目地址：https://github.com/wgpsec/ENScan_GO功能列表使用程序可能导致账号被封，仅用于信息收集用途，请勿用于非法用途若该程序影响或侵犯到您的权益，请与我们联系使用支持...
01月24日25 views评论collection
小程序
JAVA RMI 反序列化流程原理分析
扫码领资料获网安教程这篇文章主要用于学习 RMI 的反序列化利用的流程原理，在网上搜了一大堆的 RMI 利用资料，大多仅仅是讲的利用方法，没有找到到底为啥能这么用，即使有些涉及到一些原理的文章，也写得...
12月28日38 views评论collection
rmi
CommonsCollections 反序列化分析
CommonsCollections 反序列化分析, 鸽了好久了 基本知识Apache Commons Collections 可以看成是 jdk Collection 类的扩展, 它对常用的数据结构...
12月15日7 views评论collection
transformer
Java代码审计-CommonsCollections6链分析
0x00 前言 接着CommonsCollections1的问题来分析CommonsCollections6的过程，本来cc6应该作为cc2来称呼的，因为差别就在于JDK的版本,可能是作者按照了时间的...
12月14日16 views评论collection
代码审计