欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页dependency第 2 页
      安全漏洞

      CVE-2020-36179/80/81/82:Jackson-databind SSRF&RCE

      影响范围Jackson-databind < 2.9.10.7漏洞类型JDNI注入导致RCE利用条件开启enableDefaultTyping()使用了org.apache.servicemix...
      admin 01月11日8 views评论rce ssrf
      阅读全文
      代码审计

      Java安全小记-Commons-Collections2反序列化

      通过yso的代码可以看出，cc2利用链用的是commons-collections4版本，而我们之前用的是3.1版本。所以首先要下载一下依赖，pom文件加入：<dependency>   ...
      admin 01月08日14 views评论collection 反序列化
      阅读全文
      CTF专场

      BaseCTF scxml 详解

      本文由掌控安全学院 -  yusi 投稿来Track安全社区投稿~   千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 环境搭建，给的附件中就一个 Main.java 和四个 ja...
      admin 01月07日21 views评论dependency 反编译
      阅读全文
      安全漏洞

      复测 Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)

      环境搭建struts2: 2.5.30Idea : IntelliJ IDEA 2023.2.3 (Ultimate Edition)注意事项1、可以跨目录进行上传文件，除了../和./ ，必须知道目...
      admin 01月01日38 views评论sec 远程代码执行漏洞
      阅读全文
      代码审计

      Java 安全 | Thymeleaf 模板注入原理分析

      Thymeleaf 模板注入原理分析前言本次记载 Thymeleaf 版本 <= 3.0.14 下的攻击手法, 当然 3.0.15 也有洞, 但利用方式变了, 故不记载.声明：文中涉及到的技术和...
      admin 12月29日19 views评论payload springboot
      阅读全文
      安全文章

      Spring Boot SpEL表达式注入

      文章前言Spring表达式语言(Spring Expression Language，简称SpEL)是一种功能强大的表达式语言，它可以用于在Spring配置中动态地访问和操作对象属性、调用方法、执行计...
      admin 12月27日9 views评论dependency servlet
      阅读全文
      代码审计

      java代码审计之学生管理系统

      项目技术分析根据readme和pom文档可以知道该项目采用了以下技术：<dependencies>    <dependency>      <groupId>or...
      admin 12月11日35 views评论dependency 管理系统
      阅读全文
      取证分析

      第一届数证杯个人赛-服务器取证

      本次比赛服务器部分难度适中，着重考察Spring Boot框架、Docker容器、Jar包逆向、MySql数据库等内容。特别是ENC加密，需要一定的即时检索学习能力。    本文主要是针对比赛题目进行...
      admin 12月10日27 views评论crypto dependency
      阅读全文
      安全文章

      JAVA安全之Groovy命令注入刨析

      文章前言 Groovy是一种基于Java平台的动态语言，其设计目标是为Java开发者提供一种更简洁、高效和灵活的方式来编写代码，它与Java语言具有良好的兼容性，允许开发者在Java项目中无缝使用Gr...
      admin 12月09日7 views评论artifactid dependency
      阅读全文
      CTF专场

      第一届数证杯个人赛-服务器取证

      本次比赛服务器部分难度适中，着重考察Spring Boot框架、Docker容器、Jar包逆向、MySql数据库等内容。特别是ENC加密，需要一定的即时检索学习能力。    本文主要是针对比赛题目进行...
      admin 12月06日21 views评论crypto dependency
      阅读全文
      代码审计

      Java 安全 | 反序列化 URLDNS+CC+自己挖一条链+CB

      首先特别感谢 FreeBuf 这个平台, 本来这篇文章是误删了的, 在《编辑》文章部分一键找回了，23333。前言如同标题一样, 本篇文章会介绍反序列化漏洞的基本原理，以及分析三种反序列化链路：URL...
      admin 11月28日38 views评论反序列化 序列化
      阅读全文
      安全文章

      Java 安全 | Agent 内存马

      Agent 内存马为之前的javaAgent & javassist的做一个实操: https://mp.weixin.qq.com/s/3Zy6P3lB9CpJ6Y0EICP0Lg声明：文中...
      admin 11月23日7 views评论dependency 内存马
      阅读全文
      11

      文章导航

      1 2 3 4 5 6 … 11

      最新文章

      •  网络安全专家开发出 CPU 层面的勒索软件，可绕过传统检测手段 05/17 46 views
      • 第二届Parloo杯 CTF应急响应比赛附件下载 05/17 4 views
      • Ivanti EPMM 未授权远程代码执行(CVE-2025-4428) 05/17 4 views
      • 致远互联FE协作办公平台 addUser.jsp SQL注入(CVE-2025-2030) 05/17 14 views
      • 掘金好文 | 两行代码就能适应任何屏幕？ 05/17 5 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章143492
      • 分类48
      • 标签154110
      • 留言708
      • 链接0
      • 浏览21775524
      • 今日66
      • 本周455
      • 运行6499 天
      • 更新2025-5-17

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章143492 留言 708 访客21775524

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章143492
      • 分类48
      • 标签154110
      • 留言708
      • 链接0
      • 浏览21775524
      • 今日66
      • 本周455
      • 运行3336 天
      • 更新2025-5-17
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码