欢迎光临!
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页java反序列化
      安全文章

      浅析Java反序列化题目的一般思路

      前言这段时间做了几道Java反序列化题目,发现很多题目都是类似的,并且可以通过一些非预期gadget打进去,就打算总结一下常见的题目类型以及各种解法,并提炼出一般性的思维方法。正文分析入口点拿到题目,...
      admin 05月06日17 views评论反序列化 黑名单
      阅读全文
      安全工具

      第117篇:ysoserial反序列化漏洞利用工具修改版,支持JDK1.5老旧系统

       Part1 前言  大家好,我是ABC_123。好久没有更新红队技术方面的文章了,自己之前写了很多小工具,后续修正一些bug修改后,陆续放出来给大家用一用。Ysoserial是老外写的java反序列...
      admin 03月16日23 views评论反序列化 漏洞利用工具
      阅读全文
      代码审计

      JAVA反序列化 - commons-collections - 1

      No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章,必...
      admin 02月15日15 views评论众测 反序列化
      阅读全文
      安全工具

      Java反序列化绕WAF tricks及一个GUI工具

        byname的博客-java反序列化绕waf-tricks及一个gui工具 学过Java,php序列化知识的师傅们都知道,Java的序列化流格式相比于PHP序列化流格式要复杂许多,以至于...
      admin 01月17日15 views评论反序列化 序列化
      阅读全文
      安全工具

      JAVA反序列化利用工具jmg网页版-MemShellParty

      1►工具介绍 一键生成常见中间件框架内存马,让内存马测试变得简单高效,打造内存马的全方位学习平台,在遍地是轮子的时代,是时候造车,带着大伙加速冲冲冲了。 2►主要特性 自动化测试保障: 自带完备的 C...
      admin 01月02日21 views评论内存马 反序列化
      阅读全文
      安全工具

      Java反序列化GUI利用工具

      反序列化漏洞是一个常见且危险的安全风险,如果没有做好防范,很容易就会让攻击者乘虚而入。为了评估我们的系统安全性,试了一个开源工具——Java反序列化GUI利用工具。 这个工具简单易用,只需直接运行 s...
      admin 12月23日57 views评论反序列化 序列化
      阅读全文
      安全新闻

      网安原创文章推荐【2024/11/5】

      2024-11-05 微信公众号精选安全技术文章总览洞见网安 2024-11-050x1 第十八课-系统学习代码审计:Java反序列化基础-原生方式的序列化和反序列化简单使用安全随心录 2024-11...
      admin 11月06日15 views评论xss 恶意软件
      阅读全文
      安全工具

      图形化Java反序列化利用工具 - Deswing

      01 项目地址https://github.com/0ofo/Deswing02 项目介绍这是一个Java反序列化工具。集成ysoserial,一键生成并导出反序列化利用连payload。注:工具仅供...
      admin 11月03日12 views评论利用工具 反序列化
      阅读全文
      安全文章

      Java反序列化cc1链

      Java反序列化CommonsCollections-CC1链你们好,我是Drift,今天我们来分析一下Java反序列化中大名鼎鼎的cc1链,前期的环境配置可以参考我本文末的链接,我们着重一下分析过程...
      admin 11月01日9 views评论collection 反序列化
      阅读全文
      安全博客

      对Java反序列化脏数据绕WAF新姿势的补充

      对Java反序列化脏数据绕WAF新姿势的补充引言相信大家都看过回忆飘如雪大师傅的一篇文章,Java反序列化数据绕WAF之加大量脏数据,在这篇文章当中大师傅提出了通过将gadget加入到集合类型从而可以...
      admin 10月28日9 views评论urldns 反序列化
      阅读全文
      安全工具

      Deswing:Java反序列化图形利用工具

      工具简介 这是一个Java反序列化工具,集成ysoserial,一键生成并导出反序列化利用连payload。 推荐运行环境:Java1.8-Java11,经过测试不符合 Java17+ v0.0.2版...
      admin 10月17日40 views评论payload 反序列化
      阅读全文
      安全工具

      Deswing : 图形化Java反序列化利用工具,集成Ysoserial

        01工具介绍 这是一个Java反序列化工具 集成ysoserial,一键生成并导出反序列化利用连payload。 推荐运行环境:Java1.8-Java11,经测试不支持 Java17+...
      admin 05月02日42 views评论利用工具 反序列化
      阅读全文

      文章导航

      1 2 3

      最新文章

      • 挂羊头卖狗肉 —— Osiris 恶意浏览器扩展分析 05/29 6 views
      • 俄罗斯关联APT组织洗衣熊(Laundry Bear)被指涉2024年荷兰警方网络攻击 05/29 9 views
      • 新斯科舍电力公司确认遭勒索软件攻击 但拒绝支付赎金 05/29 7 views
      • 绕过不安全双重身份验证 (2-FA) 实施的 7 种方法 05/29 6 views
      • 【DDDD二开】修复bug 新增指纹poc 新增功能 05/29 10 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111:Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版(文末附电子版下载) 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章144574
      • 分类48
      • 标签155148
      • 留言708
      • 链接0
      • 浏览22039192
      • 今日88
      • 本周460
      • 运行6510 天
      • 更新2025-5-29

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
       weixin
      文章144574 留言 708 访客22039192

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章144574
      • 分类48
      • 标签155148
      • 留言708
      • 链接0
      • 浏览22039192
      • 今日88
      • 本周460
      • 运行3347 天
      • 更新2025-5-29
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录
      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码