java - 第 2 | CN-SEC 中文网

安全闲碎

女票查岗记—让渣男无处遁形

本文号召广大女粉丝要求，写一篇关于如何查岗的文章。这里我便轻描淡写，简单说说。之前我们在玩安卓shell时，都是通过msf控制台完成的。通过命令的形式来控制安卓设备。所以女票想查岗需要懂得一定的专业技...

03月13日40 views评论

阅读全文

安全文章

[免杀]使用Unicode编码免杀JAVA、JSP、Aspx、.NET

LadonGUI 9.2.0 20220820[+]Encode 加密解密新增Unicode编码解码[+]Encode&nb...

03月08日276 views评论

阅读全文

未分类

Sysdig报告解读：配置不当和漏洞是云安全的两大风险

据Sysdig的报告显示，两个最大的云安全风险依然是配置不当和漏洞，漏洞日益通过软件供应链被引入。虽然零信任是当务之急，但数据显示，零信任架构的基础：最小特权访问权限并未得到妥善执行。报告特别指出，几...

03月08日67 views评论

阅读全文

安全文章

Weblogic安全漫谈(二)

前言继本系列上篇从CVE-2015-4852入手了解T3协议的构造后，本篇继续分析开启T3反序列化魔盒后的修复与绕过。Weblogic对于10.3.6推出了p20780171和p22248372用于修...

03月07日28 views评论

阅读全文

安全文章

RMI反序列化初探

RMI关于RMI这部分的学习：Java RMI 攻击由浅入深 | 素十八以及 RMI反序列化漏洞之三顾茅庐-流程分析 | Halfblue，大佬们的文章就是这么有营养，再推个视频...

03月07日63 views评论

阅读全文

代码审计

对Java第三方库使用、更新、风险的实证评估

原文标题：An empirical study of usages, updates and risks of third-party libraries in java projects原文作者：Y...

03月07日31 views评论

阅读全文

安全闲碎

一文入门 soot

命令行使用参考实现：Introduction: Soot as a command line tool下载地址：https://soot-build.cs.uni-paderborn.de/publi...

03月06日123 views评论

阅读全文

安全文章

中间件常见漏洞之JBOSS

免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...

03月06日94 views已关闭评论

阅读全文

移动安全

深入详解Apk编译打包流程

前言身为一个Android开发，一定要了解apk编译打包流程；那么今天我们就来学习下；apk的编译流程1、apk文件apk是Android Package的缩写；解压apk文件后包含AndroidMa...

03月05日45 views评论

阅读全文

安全文章

实战拿下印度阿三的垃圾服务器

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...

03月04日80 views评论

阅读全文

代码审计

java不安全的反序列化

什么是反序列化序列化，是指将内存中的某个对象压缩成字节流的形式，而反序列化，则是将字节流转化成内存中的对象。Java序列化和反序列化处理是基于Java框架的Web应用中比较重要的功能。因为在网络中，无...

03月04日68 views评论

阅读全文

安全新闻

【安全圈】重大供应链威胁！这个 Java 开源框架存在严重漏洞

关键词恶意软件美国网络安全和基础设施安全局（CISA）和安全研究人员报告称，一个受广泛使用的开源Java框架中存在严重漏洞并被攻击者利用，他们正利用该漏洞向未打补丁的服务器部署后门。专家表示，这种...

03月03日45 views评论

阅读全文

女票查岗记—让渣男无处遁形

[免杀]使用Unicode编码免杀JAVA、JSP、Aspx、.NET

Sysdig报告解读：配置不当和漏洞是云安全的两大风险

Weblogic安全漫谈(二)

RMI反序列化初探

对Java第三方库使用、更新、风险的实证评估

一文入门 soot

中间件常见漏洞之JBOSS

深入详解Apk编译打包流程

实战拿下印度阿三的垃圾服务器

java不安全的反序列化

【安全圈】重大供应链威胁！这个 Java 开源框架存在严重漏洞

在线咨询

微信