欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页tostring
      安全文章

      HotSwappableTargetSource+XString利用分析

      HotSwappableTargetSource+XString利用分析前言：为什么 XString 需要配合 HotSwappableTargetSource 进行利用而不能直接单独使用由 equa...
      admin 05月15日8 views评论rce tostring
      阅读全文
      安全文章

      JavaSec | fastjson反序列化调用链分析

      扫码领资料获网安教程本文由掌控安全学院 -  fupanc 投稿来Track安全社区投稿~  千元稿费！还有保底奖励~（https://bbs.zkaq.cn）这里来调试分析一下fastjson原生反...
      admin 05月06日7 views评论fastjson tostring
      阅读全文

      渗透测试 FastJSON 是个延时炸弹 ？

      💥 为什么 FastJSON 漏洞不是在 parse() 阶段触发，而是在 toString() 等方法中爆发？在渗透测试中，FastJSON 的反序列化漏洞是一个“老面孔”了。但很多新手刚开始接触时...
      admin 04月25日安全文章16 views评论fastjson 渗透测试
      阅读全文
      代码审计

      代码审计Tips - PHP反序列化

      正则表达式 /unserialize(.*$_GET|$_POST(/魔法方法__destruct(), __toString()关键函数system(), file_get_contents(), ...
      admin 04月23日9 views评论代码审计 反序列化
      阅读全文
      安全文章

      JS逆向系列18-格式化检测与绕过

      0x00 前言我已经快两个月没更JS逆向系列相关的文章了，有点怀念去年通宵写逆向文的日子了。写这篇文章是因为我早就想研究一下某些代码是如何进行检测代码是否被格式化过，例如rs，所以我向我真的不是蜘蛛公...
      admin 03月18日20 views评论JS逆向 tostring
      阅读全文
      CTF专场

      反序列号漏洞解析及赛题分析

      一、反序列号漏洞赛题解析1.1 第一题 第六届浙江省大学生网络与信息安全竞赛 2023年 初赛/决赛 WEB方向 Writeup easy php 简单反序列化 分析： a. __toString()...
      admin 03月11日12 views评论exception tostring
      阅读全文
      代码审计

      fastjson高版本二次反序列化绕过

      文章作者：先知社区(1674701160110592)文章来源：https://xz.aliyun.com/news/16806代码审计分析jar包，查看pom.xml文件有fastjson查看还有没...
      admin 03月05日39 views评论fastjson 反序列化
      阅读全文

      JAVA 反序列化学习笔记

      1. 概述Java 反序列化是将字节流转换回对象的过程，通常用于网络传输或持久化存储。Java 提供了 ObjectOutputStream 和 ObjectInputStream 类来实现序列化和反...
      admin 03月05日代码审计9 views评论反序列化 序列化
      阅读全文
      安全文章

      CodeQL 提升篇之路由收集

      0x00 Spring MVC 在上篇文章CodeQL 提升篇介绍了CodeQL的更多细节内容，而本篇带来的是如何使用CodeQL来获取应用的路由信息（目前适用SpringMVC）。 对于实现这块的想...
      admin 02月24日12 views评论codeql tostring
      阅读全文
      安全文章

      VUE框架渗透测试的一些技巧（实现自动化测试）

      0x01 什么是VUEVue.js 是一个渐进式 JavaScript 框架，用于构建用户界面。而 Webpack 是一个模块打包工具，用于将项目中的各种资源（如 JavaScript 模块、CSS ...
      admin 02月13日41 views评论javascript 渗透测试
      阅读全文
      安全漏洞

      S2-062 远程命令执行漏洞复现(CVE-2021-31805)

      漏洞简介2022年4月12日，Apache Struts2发布安全公告（S2-062），修复了Apache Struts2中的一个远程代码执行漏洞（CVE-2021-31805）。该漏洞由于对CVE-...
      admin 01月16日119 views评论struts 漏洞复现
      阅读全文
      代码审计

      Java安全小记-Rome反序列化

      前言之前没学习过rome反序列化这里学习一下因为能和二次反序列化结合介绍ROME 是一个可以兼容多种格式的 feeds 解析器，可以从一种格式转换成另一种格式，也可返回指定格式或 Java 对象。RO...
      admin 01月16日16 views评论tostring 反序列化
      阅读全文

      文章导航

      1 2 3 … 7

      最新文章

      •  欧盟拟放宽GDPR合规要求，引发隐私担忧遭联名反对 05/22 4 views
      • 2025年排名Top5的开源主机入侵检测系统 05/22 5 views
      • 浅谈AI与运维 05/22 4 views
      • 信息安全漏洞周报（2025年第20期） 05/22 8 views
      • 记一次应急演练（DDOS路由器-个人电脑断网）靶场搭建 05/22 10 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章143898
      • 分类48
      • 标签154571
      • 留言708
      • 链接0
      • 浏览21858130
      • 今日29
      • 本周281
      • 运行6504 天
      • 更新2025-5-22

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章143898 留言 708 访客21858130

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章143898
      • 分类48
      • 标签154571
      • 留言708
      • 链接0
      • 浏览21858130
      • 今日29
      • 本周281
      • 运行3341 天
      • 更新2025-5-22
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码