handling | CN-SEC 中文网

安全文章

通过 iOS 应用程序中的 Deep Links 利用未经过滤的 URL Handling 和 SQL 注入

【翻译】Exploiting Unsanitized URL Handling and SQL Injection through Deep Links in iOS App Write-up of ...

06月07日15 views评论

安全文章

1.前言前面学习了和Json.Net有关的几个链子，比如：SecurityExceptionSettingsPropertyValueGetterCompilerResultsBaseActivati...

11月03日17 views评论

代码审计

1.Json.Net的使用首先还是一个没有序列化特性的类然后进行序列化，注意这里的两个序列化操作，一个就是完全普通的序列化，还有一个在序列化时SerializeObject方法的第二个参数传入Json...

10月28日25 views评论

安全文章

0x-1开幕暴击本文为xstream&java新手的总结文章，有不足和错误之处请大师父们及时指正，谢谢！放个总目录方便大家知道写的什么：0x00了解Xstream这玩意跟fas...

09月28日48 views评论

安全文章

想第一时间看到我们的大图推送吗？赶紧把我们设为星标吧！这样您就不会错过任何精彩内容啦！感谢您的支持！🌟免责声明文章所涉及内容，仅供安全研究教学使用，由于传播、利用本文所提供的信息而造成的...

06月20日30 views评论

安全漏洞

漏洞描述Spring Kafka 是 Spring Framework 生态系统中的一个模块，用于简化在 Spring 应用程序中集成 Apache Kafka 的过程，记录 (record) 指 K...

02月15日58 views评论

程序逆向

前言在恶意软件开发的语境中，我遇到过术语 Vectored Exception Handling 或 Vectored Exception Handlers（简称 VEH），但直到现在我还没有真正掌握...

02月07日38 views评论

安全文章

点击上方蓝字“Ots安全”一起玩耍Spring4Shell 概念证明/信息今天一大早，多个消息来源得知流行的 java 框架 spring 中可能存在 RCE 漏洞。这个漏洞的命名是基于与臭名昭著的 ...

03月31日220 views评论

CWE-544 标准化错误处理机制缺失 Missing Standardized Error Handling Mechanism 结构: Simple Abstraction: Base 状态: D...

12月04日CWE(弱点枚举)55 views评论