欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页hutool
      代码审计

      如何从 0 在不断调试中挖掘一条新利用链

      前言在挖掘在 hutool 组件的漏洞的时候，尝试构造利用 POC 的时候并不是那么顺利，最后也是一步一步不断调试分析构造出了我们的 POC失败的调用起源在一次失败的调用import cn.hutoo...
      admin 04月14日13 views评论rce 利用链
      阅读全文
      CTF专场

      AliyunCTF2025 题解之 Jtools Fury 反序列化利用分析

      AliyunCTF 2025 Jtools ：通过 hutool 构建 Web 服务，对提交的请求参数进行 fury.deserialize 反序列化，同时上下文环境中引入了 com.github.i...
      admin 03月03日17 views评论反序列化 序列化
      阅读全文
      安全漏洞

      HuTool XML外部实体注入漏洞

      0x00 漏洞编号CVE-2023-32760x01 危险等级中危0x02 漏洞概述Hutool是一个小而全的Java工具类库，通过静态方法封装，降低相关API的学习成本，提高工作效率，使Java拥有...
      admin 11月06日49 views评论hutool xml外部实体注入漏洞
      阅读全文
      安全漏洞

      海康威视综合安防管理平台 productFile远程命令执行漏洞

      漏洞描述海康威视部分综合安防管理平台历史版本由于对上传文件接口校验不 足，攻击者可以将恶意文件上传到平台，导致获取服务权限或服务异常。 海康威视运行管理中心前台存在命令执行漏洞利用详情：运行管理中 心...
      admin 07月11日226 views评论海康威视 远程命令执行漏洞
      阅读全文
      安全文章

      hutool XML反序列化漏洞(CVE-2023-24162)

      漏洞简介 　　Hutool 中的XmlUtil.readObjectFromXml方法直接封装调用XMLDecoder.readObject解析xml数据，当使用 readObjectFromXml ...
      admin 03月06日118 views评论com https
      阅读全文
      安全工具

      贼 TM 好用的 Java 工具类库

      大家好，我是一航！最近看到了一款小而全的 Java 工具类库：Hutool，Github 已经接近 25K Star 了，想必一定很优秀，现在推荐给大家，很多轮子不要再造了！Hutool 是什么Hut...
      admin 01月17日66 views贼 TM 好用的 Java 工具类库已关闭评论加密解密 定时任务
      阅读全文
      安全文章

      File Upload关于图片马的思考

      相关背景： 在一次Java代码审计中，发现某业务系统进行文件上传业务时，使用了如下的方式进行文件上传的后缀检查 其中FileTypeUtil是hutool（Hutool是一个小而全的Java工具类库 ...
      admin 04月24日114 views评论file 上传
      阅读全文
      安全工具

      贼 TM 好用的 Java 工具类库

      最近博主看到了一款小而全的 Java 工具类库：Hutool，Github 已经接近 15K Star 了，想必一定很优秀，现在推荐给大家，很多轮子不要再造了！文末送书：对了，本文末尾为大家准备了 5...
      admin 08月25日226 views评论java 工具
      阅读全文
      安全开发

      国人开源了一款小而全的 Java 工具类库，厉害啊！！

      点击上方“编程技术进阶”，选择加"星标"或“置顶”重磅干货，第一时间送达来源：Java技术栈最近栈长看到了一款小而全的 Java 工具类库：Hutool，Github 已经接近 14K Star 了，...
      admin 08月23日294 views评论java 工具
      阅读全文
      安全文章

      原创干货 | File Upload关于图片马的思考

      点击关注了解更多精彩内容！！     相关背景 在一次Java代码审计中，发现某业务系统进行文件上传业务时，使用了如下的方式进行文件上传的后缀检查： 其中FileTypeUtil是...
      admin 01月06日1,402 views评论上传 后缀
      阅读全文

      最新文章

      •  一文揭秘会话固定攻击全流程，4 道防线锁死会话安全！ 04/29 4 views
      • MCP的四种攻击方法：MCE，RAC，CT，RADE 04/29 3 views
      • 分布式自动化信息收集、漏洞扫描 04/29 5 views
      • 南瑞数据库（nrsql）等保测评作业指导命令 04/29 4 views
      • 浅谈常见edu漏洞，逻辑漏洞-越权-接管-getshell，小白如何快速找准漏洞 04/29 9 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章142449
      • 分类48
      • 标签152726
      • 留言701
      • 链接0
      • 浏览21582496
      • 今日117
      • 本周205
      • 运行6481 天
      • 更新2025-4-29

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章142449 留言 701 访客21582496

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章142449
      • 分类48
      • 标签152726
      • 留言701
      • 链接0
      • 浏览21582496
      • 今日117
      • 本周205
      • 运行3318 天
      • 更新2025-4-29
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码