jar包 - 第 6 | CN-SEC 中文网

安全文章

若*后台管理系统渗透过程记录

通过前期的信息收集，发现了做个站点： null {width="5.763888888888889in" height="3.203472222222222in"}没有验证码，再加上做个图标，吸引了我...

05月01日57 views评论

阅读全文

代码审计

铭飞MCMS 审计

铭飞MCMS是政府、教育等其他行业常用的CMS，应用广泛，但是底层的代码中仍然遗留不少的问题。这篇文章主要针对SQL注入进行审计并探讨如何快速定位SQL注入漏洞，以及其他工具的应用。铭飞MCMS，是...

04月06日83 views已关闭评论

阅读全文

代码审计

0x01 审计环境

03月31日19 views已关闭评论

阅读全文

安全文章

记一次若依后台管理系统渗透

1. 前言最近客户开始hw前的风险排查，让我们帮他做个渗透测试，只给一个单位名称。通过前期的信息收集，发现了做个站点：{width="5.763888888888889in" height=...

03月24日40 views评论

阅读全文

安全工具

Burp验证码识别插件"captcha-killer-modified"使用教程(详细)

插件说明：一款适用于Burp的验证码识别插件项目地址：https://github.com/f0ng/captcha-killer-modified 步骤概述下载captcha-killer-m...

03月12日1,131 views已关闭评论

阅读全文

SecIN安全技术社区

深度剖析GadgetInspector执行逻辑(上)

GadgetInspector 该类是这个项目的主类首先就是配置日志格式这里是使用的log4j进行控制台日志的输出，分别设置了了布局格式 / 日志级别 / 激活配置等等操作之后在主类中就是进行...

03月12日24 views已关闭评论

阅读全文

安全工具

干货|一个小巧强大的Jar包分析与搜索 GUI 工具

作者：4ra1n，转载于github。如侵权请联系删除。项目地址：https://github.com/4ra1n/jar-analyzer注意：请勿分析过大或过多的的Jar包，建议最大不超过300M...

03月11日136 views评论

阅读全文

安全文章

记一次反序列化漏洞的利用之路

0x01 前言一次偶然的机会拿到了一套系统的源码，结合CodeQLpy很容易发现了其中存在的反序列化漏洞，如图1.1所示。这是属于标准的java反序列化，也没有进行任何过滤。CodeQlpy...

03月09日89 views评论

阅读全文

安全文章

若依系统前后台漏洞大全

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...

03月08日2,248 views已关闭评论

阅读全文

安全工具

分析Jar包的GUI工具 -- jar-analyzer

===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...

01月27日97 views评论

阅读全文

安全开发

CI\CD流程上软件成分分析如何解决间接依赖问题、安全运营本质与安全有效性验证讨论、如何提升渗透测试质量... | 总第181周

‍‍0x1本周话题TOP3话题1：请问在cicd流程中进行软件成分分析的时候，大家遇到间接依赖的问题是怎么解决的？比如maven声明了当前代码使用依赖是最新的版本，间接依赖存在低版本，但是这种情况编译...

01月20日57 views评论

阅读全文

代码审计

告别脚本小子系列丨JAVA安全(6)——反序列化利用链（上）

0x01 前言我们通常把反序列化漏洞和反序列化利用链分开来看，有反序列化漏洞不一定有反序列化利用链（经常用shiro反序列化工具的人一定遇到过一种场景就是找到了key，但是找不到gadget，这也就是...

06月22日70 views评论

阅读全文

若*后台管理系统渗透过程记录

铭飞MCMS 审计

0x01 审计环境

记一次若依后台管理系统渗透

Burp验证码识别插件"captcha-killer-modified"使用教程(详细)

深度剖析GadgetInspector执行逻辑(上)

干货|一个小巧强大的Jar包分析与搜索 GUI 工具

记一次反序列化漏洞的利用之路

若依系统前后台漏洞大全

分析Jar包的GUI工具 -- jar-analyzer

CI\CD流程上软件成分分析如何解决间接依赖问题、安全运营本质与安全有效性验证讨论、如何提升渗透测试质量... | 总第181周

告别脚本小子系列丨JAVA安全(6)——反序列化利用链（上）

在线咨询

微信