欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页reflect
      安全文章

      JavaSec | 二次反序列化学习

      扫码领资料获网安教程本文由掌控安全学院 -  作者名 投稿来Track安全社区投稿~  千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）前言比赛中会遇到限制很多的黑白名单，二次反序...
      admin 05月25日27 views评论hashmap 反序列化
      阅读全文
      代码审计

      Java 安全 | JDK7u21 原生链

      JDK7u21 原生链告诉大家小技巧: 关注公众号, 回复《JDK》获取JDK全版本下载链接. 并且后续会持续更新链子, 目录倒过来看一眼出思路.链路分析切换到 jdk7u21 版本后, 定位到sun...
      admin 05月01日17 views评论struct templatesimpl
      阅读全文
      安全文章

      fastjson 原生配合 jdk 原生的利用总结

      免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢...
      admin 02月24日13 views评论alibaba fastjson
      阅读全文
      代码审计

      JAVA安全-模板注入-FreeMarker

      点击上方蓝字·关注我们免责声明由于传播、利用本公众号菜狗安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号菜狗安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵...
      admin 12月28日35 views评论thread 环境搭建
      阅读全文
      安全漏洞

      VMware vRealize Log HTTP服务两个漏洞分析

      VLab-实验室今年年初vmware官方修复了该产品Thrift服务中的一个未授权rce漏洞，CVE编号CVE-2022-31704，通过对比补丁发现在http服务中也修复了两个漏洞，一个路径穿越漏洞...
      admin 11月27日15 views评论vmware 漏洞分析
      阅读全文
      代码审计

      JAVA安全之FreeMark沙箱绕过研究

      文章前言Freemark中维护了一个freemarker-core/src/main/resources/freemarker/ext/beans/unsafeMethods.properties黑名...
      admin 11月06日17 views评论execute thread
      阅读全文
      代码审计

      Java安全基础之反射、类加载、动态代理

      声明：本篇文章作者YDJA，本文属i春秋原创奖励计划，未经许可禁止转载。https://bbs.ichunqiu.com/thread-63790-1-1.html前言接触了一段时间的Java安全后发...
      admin 10月12日19 views评论代理 方法
      阅读全文
      安全漏洞

      通过weblogic历史漏洞cve-2015-4852学习java反序列化漏洞

      ‍声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，禁止私自转载，如需转载，请联系作者！！！！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
      admin 06月13日43 views评论invoke weblogic
      阅读全文
      安全漏洞

      Apache HugeGraph-Server远程命令执行漏洞(CVE-2024-27348)

      0x01漏洞介绍 Apache HugeGraph是美国阿帕奇（Apache）基金会的一个速度快、可扩展性强的图形数据库。 Apache HugeGraph 1.0.0至1.3.0之前版本存在安全漏洞...
      admin 06月11日199 views评论漏洞复现 远程命令执行漏洞
      阅读全文
      安全漏洞

      Apache-HugeGraph-Server远程代码执行漏洞

      Apache-HugeGraph-Server远程代码执行漏洞(CVE-2024-27348)Apache HugeGraph-Server 中的 RCE-远程命令执行漏洞。此问题影响 Apache ...
      admin 06月11日40 views评论thread 远程代码执行漏洞
      阅读全文
      代码审计

      java代码审计java-sec-code XSS,任意文件读取

      1. XSS1.1 反射性XSS reflect:@RequestMapping("/reflect")：这是一个注解，指示当发出HTTP请求时，应该调用这个方法。具体来说，当客户端发送一个请求到"/...
      admin 04月19日31 views评论sec xss
      阅读全文
      安全漏洞

      Weblogic RCE(CVE-2024-21006)

      漏洞复现漏洞原理经典JDNI，没啥好分析的。exec:443, Runtime (java.lang)exec:347, Runtime (java.lang)<clinit>:-1, P...
      admin 04月19日241 views评论rce weblogic
      阅读全文

      文章导航

      1 2 3

      最新文章

      •  我如何利用侦察和IDOR攻击来获取数百张信用卡信息 06/25 21 views
      • 网络安全简史（二）：初代病毒的出现 06/25 4 views
      • 若依4.8.0RCE分析 06/25 6 views
      • 涉密部门负责人或者涉密项目负责人的保密责任 06/25 2 views
      • 记一次（咸鱼、转转、交易猫）假客服 系统的代码审计 06/25 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章147773
      • 分类48
      • 标签157973
      • 留言722
      • 链接0
      • 浏览22805664
      • 今日88
      • 本周381
      • 运行6538 天
      • 更新2025-6-25

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章147773 留言 722 访客22805664

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章147773
      • 分类48
      • 标签157973
      • 留言722
      • 链接0
      • 浏览22805664
      • 今日88
      • 本周381
      • 运行3375 天
      • 更新2025-6-25
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码