reference - 第 5 | CN-SEC 中文网

制度法规

网络安全等级保护：工业控制安全扩展测评PPT

该PPT是我2022年为某学校录播等级保护测评相关课程时，结合等级测评标准及北京培训的课程，整理的这套PPT中的一个PPT。因本人对等级保护工作的理解水平限制，其中还存在诸多不足之处。虽然，我个人能力...

02月02日46 views评论

阅读全文

SecIN安全技术社区

浅析JNDI注入

JNDI Trail: Java Naming and Directory Interface (The Java Tutorials) (oracle.com) The JNDI Tutorial ...

10月17日37 views已关闭评论

阅读全文

移动安全

Frida-objection 基础使用获取FLAG

本文为看雪论坛优秀文章看雪论坛作者ID：shmilyaxy【工具】jadx-gui静态分析、objection hook一程序基本分析程序名称1.ab，不知道什么文件格式。文件目录下通过file分析文...

10月08日33 views评论

阅读全文

安全文章

JNDI jdk高版本绕过—— Druid

JNDI jdk高版本绕过—— Druid前言这次发现其实来源于一个乌龙，太菜了，后面要好好总结一下JRMP，JMX等协议。为了防止文章过短，先把一些基础知识总结一下（已有基础者直接看最后一章）。基础...

09月26日24 views评论

阅读全文

未分类

Py解析heapdump

免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...

08月24日64 views评论

阅读全文

安全文章

原创 | 浅析JNDI注入

点击蓝字关注我们JNDITrail: Java Naming and Directory Interface (The Java Tutorials) (oracle.com)The JNDI Tut...

07月20日12 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 阅读推荐 2022-07-06

今天给大家推荐的是来自USENIX Security 2022的一篇论文——“FreeWill: Automatically Diagnosing Use-after-free Bugs via Re...

07月12日109 views评论

阅读全文

安全文章

浅谈JNDI利用

本文来学习JNDI注入，在此之前，先介绍一下JNDI是什么？ JNDI是一个接口，在这个接口下会有多种目录系统服务的实现，我们能通过名称等去找到相关的对象，并把它下载到客户端中来。&nb...

05月04日54 views评论

阅读全文

SecIN安全技术社区

java安全-jndi注入

log4j横扫世界，在爆刚出来的时候，我还不会java，最近学习java，赶紧把jndi注入学学。 0x00 什么是 JNDI? JNDI(Java Naming and Directory Inte...

04月23日53 views已关闭评论

阅读全文

代码审计

飞趣开源BBS代码审计-JAVA

环境部署飞趣 BBS 在 gitee 可以下载到源码，它是由 SpringBoot 搭建，根据 README.md 搭建到 IDEA 即可目录结构很奇怪的布局，大概看了一下只有 feiqu-front...

04月09日109 views评论

阅读全文

代码审计

【创宇小课堂】代码审计-JNDI分析

JNDIJava Naming and Directory Interface，Java命名和目录接口，通过调用JNDI的API应用程序可以定位资源和其他程序对象，现在JNDI能访问的服务...

03月28日88 views评论

阅读全文

代码审计

从jndi到log4j2

JNDI基础JNDI的有关类：InitialContext类：InitialContext()构建一个初始上下文。 InitialContext(boolean laz...

03月22日59 views评论

阅读全文

网络安全等级保护：工业控制安全扩展测评PPT

浅析JNDI注入

Frida-objection 基础使用获取FLAG

JNDI jdk高版本绕过—— Druid

Py解析heapdump

原创 | 浅析JNDI注入

G.O.S.S.I.P 阅读推荐 2022-07-06

浅谈JNDI利用

java安全-jndi注入

飞趣开源BBS代码审计-JAVA

【创宇小课堂】代码审计-JNDI分析

从jndi到log4j2

在线咨询

微信