handling | CN-SEC 中文网

安全文章

16.whitepaper-net-deser补充学习（Json.Net后篇）

1.前言前面学习了和Json.Net有关的几个链子，比如：SecurityExceptionSettingsPropertyValueGetterCompilerResultsBaseActivati...

11月03日12 views评论

阅读全文

代码审计

11.Json.Net反序列化点（前篇）以及XamlImageInfo、GetterSecurityException相关链

1.Json.Net的使用首先还是一个没有序列化特性的类然后进行序列化，注意这里的两个序列化操作，一个就是完全普通的序列化，还有一个在序列化时SerializeObject方法的第二个参数传入Json...

10月28日18 views评论

阅读全文

安全文章

一场XStream的偶遇

0x-1开幕暴击本文为xstream&java新手的总结文章，有不足和错误之处请大师父们及时指正，谢谢！放个总目录方便大家知道写的什么：0x00了解Xstream这玩意跟fas...

09月28日36 views评论

阅读全文

安全文章

VEH 异常处理函数进行免杀测试

想第一时间看到我们的大图推送吗？赶紧把我们设为星标吧！这样您就不会错过任何精彩内容啦！感谢您的支持！🌟免责声明文章所涉及内容，仅供安全研究教学使用，由于传播、利用本文所提供的信息而造成的...

06月20日25 views评论

阅读全文

安全漏洞

CVE-2023-34040 Kafka 反序列化RCE

漏洞描述Spring Kafka 是 Spring Framework 生态系统中的一个模块，用于简化在 Spring 应用程序中集成 Apache Kafka 的过程，记录 (record) 指 K...

02月15日51 views评论

阅读全文

程序逆向

通过VEH（Vectored Exception Handling）进行syscall

前言在恶意软件开发的语境中，我遇到过术语 Vectored Exception Handling 或 Vectored Exception Handlers（简称 VEH），但直到现在我还没有真正掌握...

02月07日32 views评论

阅读全文

安全文章

Spring4Shell 概念证明/信息

点击上方蓝字“Ots安全”一起玩耍Spring4Shell 概念证明/信息今天一大早，多个消息来源得知流行的 java 框架 spring 中可能存在 RCE 漏洞。这个漏洞的命名是基于与臭名昭著的 ...

03月31日219 views评论

阅读全文

CWE-544 标准化错误处理机制缺失

CWE-544 标准化错误处理机制缺失 Missing Standardized Error Handling Mechanism 结构: Simple Abstraction: Base 状态: D...

12月04日CWE(弱点枚举)53 views评论

阅读全文

16.whitepaper-net-deser补充学习（Json.Net后篇）

11.Json.Net反序列化点（前篇）以及XamlImageInfo、GetterSecurityException相关链

一场XStream的偶遇

VEH 异常处理函数进行免杀测试

CVE-2023-34040 Kafka 反序列化RCE

通过VEH（Vectored Exception Handling）进行syscall

Spring4Shell 概念证明/信息

CWE-544 标准化错误处理机制缺失

在线咨询

微信