per - 第 4 | CN-SEC 中文网

安全文章

技术前瞻｜帆软channel接口反序列化漏洞分析

｜漏洞信息近日，监测到帆软官方网站上爆出一则channel接口反序列化漏洞https://help.fanruan.com/finereport/doc-view-4833.html该接口接受序列化数...

02月16日446 views评论

阅读全文

安全闲碎

当ChatGPT遇见Python

点击上方“萝卜大杂烩”，选择“星标”公众号超级无敌干货，第一时间送达！！！在如火如荼的 ChatGPT 大潮当中，已经衍生出了各种各样的周边产品。Python 作为著名的万金油工具，怎么能没有它的身影...

02月16日71 views评论

阅读全文

安全工具

BurpSuite插件 semgrepper

===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...

02月14日78 views评论

阅读全文

安全开发

开发这么久，gradle 和 gradlew 啥区别、怎么选？

翻译自《gradle-vs-gradlew-difference》使用 Gradle 的开发者最常问的问题之一便是： gradle 和 gradlew...

12月13日57 views评论

阅读全文

安全漏洞

Spring Cloud FunctionSpEL 表达式注入漏洞分析

构造payload POST /functionRouter HTTP/1.1 Host:127.0.0.1:8080 spring.cloud.function.routing-expression...

12月08日34 views评论

阅读全文

安全闲碎

你还不会查看Linux系统cpu信息?

来自公众号：入门小站CPU也称为微处理器或简称为处理器。就像大脑如何控制人体一样，CPU 控制着计算机的所有部分。因此CPU被认为是计算机的大脑。那我们怎么在Linux系统中查看如 Intel Cor...

09月10日28 views评论

阅读全文

移动安全

卡卡日语的另一个脱壳和过签方法

原帖地址:‍‍‍https://www.52pojie.cn/thread-1573489-1-1.htmlhttps://www.52pojie.cn/thread-1572966-1-1.html...

07月22日186 views评论

阅读全文

安全文章

妙用深信服自研内存后门检测引擎，用“魔法”打败“魔法”

前言随着攻防对抗技术的不断演进，为了躲避成熟的文件查杀技术，攻击者开始将攻击载荷从磁盘向内存迁移。从原理层面绕过传统的文件查杀技术，攻击行为更加隐蔽。整个攻击过程只有部分文件甚至无文件落地，给防守方的...

07月15日618 views评论

阅读全文

代码审计

.NET高级代码审计(第15课)反序列化Gadget之ExpandedWrapper

0x01 背景ExpandedWrapper在XmlSerializer反序列化过程发挥了至关重要的作用，完美的扩展了两个泛型类且它的公开的属性可以存储投影结果，正是由于提供了这么多强大的功能才被反序...

06月28日63 views评论

阅读全文

代码审计

.NET高级代码审计之反序列化Gadget之ExpandedWrapper

06月27日79 views评论

阅读全文

代码审计

实战 | .NET高级代码审计(第15课)反序列化Gadget之ExpandedWrapper

06月25日31 views评论

阅读全文

安全开发

JS基本功系列-冒泡补充以及事件流

如果不取消冒泡所带来的问题冒泡<style> .wrapper{ position: relative;&n...

05月07日12 views评论

阅读全文

技术前瞻｜帆软channel接口反序列化漏洞分析

当ChatGPT遇见Python

BurpSuite插件 semgrepper

开发这么久，gradle 和 gradlew 啥区别、怎么选？

Spring Cloud FunctionSpEL 表达式注入漏洞分析

你还不会查看Linux系统cpu信息?

卡卡日语的另一个脱壳和过签方法

妙用深信服自研内存后门检测引擎，用“魔法”打败“魔法”

.NET高级代码审计(第15课)反序列化Gadget之ExpandedWrapper

.NET高级代码审计之反序列化Gadget之ExpandedWrapper

实战 | .NET高级代码审计(第15课)反序列化Gadget之ExpandedWrapper

JS基本功系列-冒泡补充以及事件流

在线咨询

微信