欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页dependency第 3 页
      安全文章

      spring +fastjson 的 rce

      前言众所周知，spring 下是不可以上传 jsp 的木马来 rce 的，一般都是控制加载 class 或者 jar 包来 rce 的，我们的 fastjson 的高版本正好可以完成这些，这里来简单分...
      admin 11月22日4 views评论fastjson rce
      阅读全文

      Java 安全 | SpEL 表达式注入

      SpEL 表达式注入漏洞前言参考: 原文链接删掉了一些SpEL语法相关的内容, 把关注点放在漏洞产生原因上, 把 SpEL 注入在 XML, @Value, 代码块中, 以每个不同的案例呈现出来, 速...
      admin 11月21日代码审计28 views评论artifactid dependency
      阅读全文
      代码审计

      javasec | fastjson底层分析

      扫码领资料获网安教程本文由掌控安全学院 -  nn0nkey 投稿来Track安全社区投稿~  千元稿费！还有保底奖励~（https://bbs.zkaq.cn）前言我们平常不得不了解一种数据就是js...
      admin 11月17日8 views评论fastjson 序列化
      阅读全文
      安全文章

      利用Sonatype API实现依赖检测工具

      背景由于毕设答辩时间提前，导致迫不得已砍掉部分功能，而个人感觉功能有点少故添加了个依赖检测功能，大体原理利用Maven API解析提取上传的Pom文件中的依赖项，然后借助Sonatype进行安全检测。...
      admin 11月12日8 views评论dependency 检测工具
      阅读全文
      安全文章

      Thymeleaf模板注入详细分析

      Thymeleaf的SSTI介绍Thymeleaf 是一个流行的 Java Web 视图模板引擎，可以方便地将数据和 HTML 模板结合起来生成网页。但是在使用 Thymeleaf 的过程中，如果没有...
      admin 11月11日6 views评论dependency handler
      阅读全文

      ZIP Slip

      有研发的同学询问zip slip漏洞的修复，碰巧最近在批量找一些cms的zip slip漏洞，提供以下两种修复方式，仅供参考：修复方式1private static final int DEFAULT...
      admin 11月04日代码审计10 views评论dependency encoding
      阅读全文
      安全漏洞

      Apache Struts2 路径穿越文件上传漏洞分析(cve-2023-50164)

      一、漏洞描述1、概述Apache Struts 是一个开源用于构建企业级Java Web应用的MVC框架。2023年12月，官方披露 CVE-2023-50164 Apache Struts 文件上传...
      admin 10月29日71 views评论action filter
      阅读全文
      代码审计

      jackson 反序列化全文解析

      pom.xml：        <dependency>            <groupId>com.fasterxml.jackson.core</groupId&...
      admin 10月16日37 views评论dependency 反序列化
      阅读全文
      安全文章

      Mysql jdbc反序列化分析

      漏洞简介MYSQL JDBC的反序列化利用链，原理是在使用MYSQL JDBC连接数据库的时候，会执行几个内置的sql查询语句，其中SHOW SESSION STATUS和SHOW COLLATION...
      admin 10月15日20 views评论payload 反序列化
      阅读全文
      代码审计

      皮蛋厂的学习日记 2023.7.20 | Ic4_F1ame Java 反序列化之 Shiro 反序列化

      文章首发于先知社区皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享，希望能与大家共同学习、共同进步~Java 反序列化之 Shiro 反序列化：环境搭建：https://github.com/...
      admin 10月13日20 views评论shiro 反序列化
      阅读全文
      安全漏洞

      Apache RocketMQ 命令注入

      漏洞简介RocketMQ 5.1.0及以下版本，在一定条件下，存在远程命令执行风险。RocketMQ的NameServer、Broker、Controller等多个组件外网泄露，缺乏权限验证，攻击者可...
      admin 10月09日31 views评论broker dependency
      阅读全文
      安全文章

      我如何通过依赖混淆(Dependency Confusion)入侵了苹果、微软和其他几十家公司

      前情提要：作者提出了一种称为依赖混淆(Dependency Confusion)的漏洞，通过搜集内部库名称，并在pip、npm等平台上传恶意库文件，成功在Apple、Paypal等内部执行命令，获得1...
      admin 10月07日9 views评论dependency 恶意代码
      阅读全文
      11

      文章导航

      1 2 3 4 5 6 7 … 11

      最新文章

      •  网络安全专家开发出 CPU 层面的勒索软件，可绕过传统检测手段 05/17 46 views
      • 第二届Parloo杯 CTF应急响应比赛附件下载 05/17 4 views
      • Ivanti EPMM 未授权远程代码执行(CVE-2025-4428) 05/17 4 views
      • 致远互联FE协作办公平台 addUser.jsp SQL注入(CVE-2025-2030) 05/17 15 views
      • 掘金好文 | 两行代码就能适应任何屏幕？ 05/17 5 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章143492
      • 分类48
      • 标签154110
      • 留言708
      • 链接0
      • 浏览21775524
      • 今日66
      • 本周455
      • 运行6499 天
      • 更新2025-5-17

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章143492 留言 708 访客21775524

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章143492
      • 分类48
      • 标签154110
      • 留言708
      • 链接0
      • 浏览21775524
      • 今日66
      • 本周455
      • 运行3336 天
      • 更新2025-5-17
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码