免责声明:由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢...
针对网安公司的钓鱼网站
你现在做钓鱼网站怎么做? 自己手写代码?克隆他的网站?肯定不是了把?都这年头了,还不上AI,来我们看一些这些年针对AI钓鱼的发展: 2023 年 11 月 诈骗分子通过 AI 换脸技术伪装成某科技公司...
JavaSec | c3p0反序列化分析
扫码领资料获网安教程本文由掌控安全学院 - 3358756550 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn)简介C3P0是JDBC的一个连接池...
JDK 高版本下 JNDI 注入深度剖析
JDK 高版本 JNDI 注入限制rmi 协议限制测试 pocimport javax.naming.Context; import javax.naming.InitialContext; pu...
Fastjson漏洞利用及工具总结|挖洞技巧
0x01 前言Fastjson是阿里巴巴开源的高性能JSON处理库,在Java生态中被广泛使用。其多次曝出的反序列化漏洞(尤其是AutoType特性相关漏洞)曾引发重大安全风险,可以将Java对象转换...
懂这些漏洞轻松收割3个offer
大晚上,球友找我,让我帮他赛选下offer。。。 这真的是旱的旱死涝的涝死啊。。。 1、深信服技术服务工程师,base 西安,月薪 14k 据说还有些异地补助 2、奇安信安全服务工程师,base 重庆...
长亭一面结果出来了。。。
先感谢这位球友,昨晚深夜来沟通投稿他在长亭实习一面的面经(所以咱们星球中的面经都是来自咱们真实的面试问题,也有我多年在各个厂商了解到的面试题目)。详细的内容已经更新到咱们星球了。网络安面试题库截止目前...
长亭实习生一面。。。
先感谢这位球友,昨晚深夜来沟通投稿他在长亭实习一面的面经(所以咱们星球中的面经都是来自咱们真实的面试问题,也有我多年在各个厂商了解到的面试题目)。 详细的内容已经更新到咱们星球了。 网络安面试题库截止...
JNDI注入测试工具 JNDIInjectorGUI
0x01 工具介绍一个用于安全研究的JNDI注入测试工具,参考了marshalsec的代码,集成了RMI、LDAP和HTTP文件服务,提供图形界面进行统一管理。功能特点: 多服务集成:同时支持RMI、...
fastjson 反序列化RCE漏洞复现
大致步骤1,先在攻击机上编写好含有恶意代码的类,编译成class文件。其中有我们要执行的命令,开启web服务2,还需要在攻击机上利用jar包部署rmi服务。3,通过payload请求攻击机上的rmi服...
【工具分享】Chains漏洞生成&利用 Web 平台
1、工具简介 Java-Chains 是一个 Java Payload 生成与漏洞利用 Web 平台,便于广大安全研究员快速生成 Java Payload,以及对 JNDI 注入、MyS...
fastjson jndi 注入Behinder内存马
最近有学员来问 fastjson 能弹计算器 注入Behinder内存马有问题 环境 jdk8.121 springboot 2.3.12.RELEASE fastjson 1.2.37 使用id...