欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页setvalue
      代码审计

      关于CC链1中的一些问题分析

      0x00. 前言CC链1已有很多前辈分析，刚开始还好，到了后面，总觉得学的迷迷糊糊，从各类资料中所学也是一知半解。有很多问题对于Java基础不扎实的我或类似朋友，可能比较吃力。索性，我记录一下除常规链...
      admin 05月23日28 views评论hashmap member
      阅读全文

      Win32 API · 注册表操作（修改键值）

      由于硬盘寄了，重新安装的 Typora 是 1.10.8 的版本。在网上看到的 crack 思路：https://www.52pojie.cn/thread-2009398-1-1.html，于是想实...
      admin 04月13日程序逆向12 views评论hkey typora
      阅读全文
      代码审计

      Ysoserial CC1利用链构造分析

      YsoserialCC1利用链构造分析一.前言：CC链即Apache Commons Collections是Apache软件基金会的项目,Commons-Collections 试图通过提供新的接口...
      admin 02月20日10 views评论ysoserial 利用链
      阅读全文
      安全文章

      【渗透知识】CC1利用链分析

      免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不承担任何法律及连带责任。[ 简介 ]——  其实...
      admin 02月13日10 views评论反序列化 序列化
      阅读全文
      代码审计

      Java安全小记-Rome反序列化

      前言之前没学习过rome反序列化这里学习一下因为能和二次反序列化结合介绍ROME 是一个可以兼容多种格式的 feeds 解析器，可以从一种格式转换成另一种格式，也可返回指定格式或 Java 对象。RO...
      admin 01月16日19 views评论tostring 反序列化
      阅读全文
      安全文章

      Java反序列化cc1链

      Java反序列化CommonsCollections-CC1链你们好，我是Drift，今天我们来分析一下Java反序列化中大名鼎鼎的cc1链，前期的环境配置可以参考我本文末的链接，我们着重一下分析过程...
      admin 11月01日9 views评论collection 反序列化
      阅读全文
      移动安全

      IOS逆向之破解某知名抓包APP

      0x00 前言本文的测试目标是一个******APP，可以使用hook或者代理的方式来获取高级功能，如解密HTTPS流量、重写HTTP请求以及重放等功能。本文主要提供一些思路以及介绍一下数据之间的转换...
      admin 09月28日24 views评论encrypt http请求
      阅读全文
      代码审计

      【JAVA安全】Java反序列化CommonsCollections-CC1链及JAVA审计学习路线

      本文由安云星球内部群P1ng@n师傅投稿，师傅也是Rookie工具的开发者，师傅们需要海康或者亿赛通的综合利用工具可以瞅瞅，顺手点个starhttps://github.com/P1nganD/Roo...
      admin 07月04日17 views评论vulhub 反序列化
      阅读全文
      代码审计

      Java反序列化之CC1链

      Commons Collections简介Commons Collections是Apache软件基金会的一个开源项目，它提供了一组可复用的数据结构和算法 的实现，旨在扩展和增强Java集合框架，以便...
      admin 05月22日16 views评论collection 反序列化
      阅读全文
      代码审计

      JAVA代码审计2个小tips

      前言：在放1篇星球的文章，解决遇见的常见问题。1、lib文件过多时，快速定位lib代码文件如已知java-callgraph找出的类名但不知道在哪个lib文件时可利用该工具快速获取到相关lib，适用于...
      admin 05月08日36 views评论socket 代码审计
      阅读全文
      安全文章

      JAVA安全|Gadget篇：LazyMap CC1链

      0x00  前言    JAVA安全系列文章主要为了回顾之前学过的java知识，构建自己的java知识体系，并实际地将java用起来，达到熟练掌握ja...
      admin 01月07日64 views评论gadget ysoserial
      阅读全文

      最新文章

      •  央视|警惕钓鱼邮件窃密：奇安信揭秘攻击过程 06/18 4 views
      • 某优化版PHP九国语言交易所存在前台任意文件读取 06/18 5 views
      • 【复现】泛微E-cology9 前台SQL注入漏洞风险通告 06/18 4 views
      • 常见JS打包工具安全分析 06/18 2 views
      • Apache Tomcat 缺陷允许绕过身份验证和 DoS 攻击 06/18 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章146780
      • 分类48
      • 标签157065
      • 留言718
      • 链接0
      • 浏览22605733
      • 今日1
      • 本周61
      • 运行6530 天
      • 更新2025-6-18

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章146780 留言 718 访客22605733

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章146780
      • 分类48
      • 标签157065
      • 留言718
      • 链接0
      • 浏览22605733
      • 今日1
      • 本周61
      • 运行3367 天
      • 更新2025-6-18
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码