欢迎光临!
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

CN-SEC 中文网 CN-SEC 中文网

聚合网络安全,存储安全技术文章,融合安全最新讯息

bj
登录
  • 首页
  • 安全新闻
  • 云安全
  • 安全博客
    • 鬼仔Blog
    • 独自等待
    • dmsec
    • Asura笔记本
    • gh0st_cn
    • javasec_cn
    • moonsec_com
    • Mr.Wu
    • 颓废's Blog
    • 漏洞时代
    • SecIN安全技术社区
  • 安全漏洞
    • 乌云漏洞
  • 安全文章
    • HW&HVV
    • 应急响应
    • 人工智能安全
  • 逆向工程
    • CTF专场
    • 移动安全
    • IoT工控物联网
  • 安全开发
    • 代码审计
  • 安全工具
  • 安全闲碎

搜索热点

首页inputstream
安全百科

反序列化漏洞原理剖析:从攻击到防御

点击上方蓝字关注我们在安全测试中,反序列化漏洞(Deserialization Vulnerability)因其高危害性和隐蔽性,成为近年来攻击者利用的最为频繁的漏洞类型之一,log4j2、fastj...
admin 04月09日28 views评论反序列化 序列化
阅读全文

JAVA 反序列化学习笔记

1. 概述Java 反序列化是将字节流转换回对象的过程,通常用于网络传输或持久化存储。Java 提供了 ObjectOutputStream 和 ObjectInputStream 类来实现序列化和反...
admin 03月05日代码审计10 views评论反序列化 序列化
阅读全文
安全文章

《URLDNS调试那些小事》

URLDNS调试那些小事近期在看javaweb相关的知识,ysoserial作为反序列化利用链的神器,想稍微利用它来调试一个简单的urldns利用链,进而了解这个工具。ysoserial链接:下载地址...
admin 02月26日18 views评论ysoserial 反序列化
阅读全文
代码审计

从SpringInspector源码视角深入浅出静态代码分析技术

  假设本文的读者已经有相关SpringBoot、字节码开发经验。 01分析原理市面上目前的主流白盒检测引擎估计就分为两者(之前是由正则和AST语法分析占据的),一种是基于字节码的堆栈模拟检...
admin 02月20日17 views评论ssrf 字节码
阅读全文
安全漏洞

Apache Tomcat 条件竞争致远程代码执行漏洞(CVE-2024-50379)

免责声明:本篇文章仅用于技术交流,请勿利用文章内的相关技术从事非法测试,由于传播、利用本公众号无影安全实验室所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号无影安全实验室及...
admin 02月18日33 views评论servlet 远程代码执行漏洞
阅读全文
安全文章

突破文件后缀限制实现任意文件上传

  原文链接:https://forum.butian.net/share/4129 作者:中铁13层打工人 0x1 前言之前人力系统审计文章中发现了鸡肋的上传点,本着学习的心态看看能不能扩...
admin 02月18日18 views评论getshell 任意文件上传
阅读全文
安全文章

突破后缀限制实现任意文件上传

文章作者:奇安信攻防社区(中铁13层打工人) 文章来源:https://forum.butian.net/share/4129 1► 前言 之前人力系统审计文章中发现了鸡肋的上传点,本着学习的心态看看...
admin 02月14日18 views评论execute 任意文件上传
阅读全文
安全漏洞

用友U8Cloud FileTransportServlet 反序列化漏洞(附利用脚本地址)

用友U8cloud是用友推出的新一代云ERP,主要聚焦成长型、创新型企业,提供企业级云ERP整体解决方案,全面支持多组织业务协同、营销创新、智能财务、人力服务,构建产业链制造平台,融合用友云服务,实现...
admin 02月11日40 views评论servlet 反序列化漏洞
阅读全文
代码审计

利用DeepSeek进行java代码审计,好用!

正文(漏洞代码来源:Hello-Java-sec)首先给大家放一段简单Java源码大家可以自行试试能否审计出漏洞:publicstatic String processbuilderVul(Strin...
admin 02月10日40 views评论payload rce
阅读全文
安全文章

URLDNS链分析

Author:d4m1tsURLDNS链利用先来看看用ysoserial工具怎么利用的。# 生成序列化Payloadjava-jar ysoserial-0.0.6-SNAPSHOT-all.jar ...
admin 01月11日5 views评论payload 反序列化
阅读全文
安全文章

Apache Tomcat 最新RCE 稳定复现+分析 保姆级!!!附复现视频+POC

#首先感谢Btwlon、阿呆攻防公众号主两位师傅的耐心答复! #WingBy小密圈知识星球简介在文末。 前言 最近爆出 Apache Tomcat条件竞争导致的RCE,影响范围当然是巨大的,公司也及时...
admin 12月19日20 views评论rce servlet
阅读全文
安全文章

哥斯拉源码解读+如何绕过waf检测

前言一个 webshell 工具核心无疑就是三点,webshell 生成,webshell 连接,webshell 利用,那为什么哥斯拉能够在 hw 期间沸沸扬扬,这里我们拆开他的源码来简单分析环境搭...
admin 12月05日10 views评论payload webshell
阅读全文

文章导航

1 2 3 … 6

最新文章

  • 如果有严格的 WAF,如何升级 SQL 注入? 05/26 3 views
  • DWARF 栈回溯 & xCrash 调包侠 05/26 4 views
  • 玛莎百货因勒索软件攻击造成4亿美元损失 05/26 6 views
  • 揭秘 Windows 卷影复制服务(VSS):核心机制解析 05/26 7 views
  • 国内SaaS公司失败的最主要原因:错误地追求了Growing,而不是Scaling 05/26 7 views

大家喜欢

  • 669个大学网站都有注入点 4305/01
  • 揭秘CVE-2024-21111:Oracle VirtualBox 本地权限提升漏洞 2806/12
  • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
  • 信息安全工程师教程第2版(文末附电子版下载) 1709/07
  • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
  • 正方教务管理系统最新版无条件注入&GetShell 1201/01
  • Acunetix14.x全版本通杀破解补丁 1012/17

网站概况

  • 文章144179
  • 分类48
  • 标签154781
  • 留言708
  • 链接0
  • 浏览21946554
  • 今日76
  • 本周76
  • 运行6508 天
  • 更新2025-5-26

关于本站

name
CN-SEC.COM中文网
聚合网络安全,存储安全技术文章,融合安全最新讯息
 weixin
文章144179 留言 708 访客21946554

CN-SEC 中文网

CN-SEC 中文网

网站概况[CN-SEC 中文网]

  • 文章144179
  • 分类48
  • 标签154781
  • 留言708
  • 链接0
  • 浏览21946554
  • 今日76
  • 本周76
  • 运行3345 天
  • 更新2025-5-26
Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM
weinxin

微信

  • 在线工具
  • 娱乐一下
  • 在线工具集
  • DNSlog

登录 找回密码

输入用户名或电子邮件


重置密码链接通过邮箱发送给您
  • 目录