欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页transformedmap
      安全文章

      Java安全 - CC1链

      公众号号内回复Java，获取Java代码审计学习资料CC1环境文件在公众号回复cc1获取debug环境配置：jdk1.8.0_65cc1-09用jdk1.8.65由于源码的适配原因，需要将openjd...
      admin 03月10日2 views评论java安全 struct
      阅读全文
      代码审计

      Ysoserial CC1利用链构造分析

      YsoserialCC1利用链构造分析一.前言：CC链即Apache Commons Collections是Apache软件基金会的项目,Commons-Collections 试图通过提供新的接口...
      admin 02月20日4 views评论ysoserial 利用链
      阅读全文
      安全文章

      【渗透知识】CC1利用链分析

      免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不承担任何法律及连带责任。[ 简介 ]——  其实...
      admin 02月13日6 views评论反序列化 序列化
      阅读全文
      代码审计

      commons-collections反序列化利用链分析（1）

      1. 序列化 与 反序列化定义：序列化指 将 对象/数据结构的状态信息 转换为可以存储或传输的形式的过程，其反过程称为反序列化。作用：将对象持久化到存储介质以便再次使用使对象能在网络中传输如序列化格式...
      admin 01月02日4 views评论反序列化 序列化
      阅读全文
      代码审计

      反序列化漏洞Java篇—CC1

      前言学java反序列化，怎么能少了对每条链的理解呢？本篇我们主要是选择CC1中的其中一条链TransformedMap进行手搓。漏洞触发点CC1一共是有两条：一条是Lazymap,一条是Transfo...
      admin 07月31日13 views评论反序列化 反序列化漏洞
      阅读全文
      代码审计

      【JAVA安全】Java反序列化CommonsCollections-CC1链及JAVA审计学习路线

      本文由安云星球内部群P1ng@n师傅投稿，师傅也是Rookie工具的开发者，师傅们需要海康或者亿赛通的综合利用工具可以瞅瞅，顺手点个starhttps://github.com/P1nganD/Roo...
      admin 07月04日15 views评论vulhub 反序列化
      阅读全文
      代码审计

      Commons Collections1链分析与学习

      前言两个月前就学了CC链子，当时虽然看懂了大概是个什么流程，但感有些囫囵吞枣，算不上真正学会，也没有记录学习，因此我觉得还是很有必要再学习，温习的。如果你也是想复习一番，可以看看，当然如果你想从环境搭...
      admin 03月25日26 views评论collection transformer
      阅读全文
      代码审计

      CommonCollections1反序列化链分析

      CommonCollections1简称CC1链，Apache Commons Collections是一个扩展了Java标准库里的Collection结构的第三方基础库，它提供了很多强有力的数据结构...
      admin 05月11日30 views评论collection fun
      阅读全文
      代码审计

      CC链1-TransformedMap链学习

      原创文章web安全渗透技术原创声明：转载本文请标注出处和作者，望尊重作者劳动成果！感谢！前言：公众号回复“20230223”，获取原格式PDF文章和相关工具。一、环境准备  1、创...
      admin 02月23日31 views评论collection 源码
      阅读全文
      安全文章

      JAVA安全|Gadget篇：LazyMap CC1链

      0x00  前言    JAVA安全系列文章主要为了回顾之前学过的java知识，构建自己的java知识体系，并实际地将java用起来，达到熟练掌握ja...
      admin 01月07日57 views评论gadget ysoserial
      阅读全文
      SecIN安全技术社区

      java安全之CommonCollections1 TransformedMap链分析

      前言 本人刚刚接触java安全（纯小白），自己的东西比较少，主要还是一个复现的过程师傅们见谅. 正文 普通的代码执行 java Runtime.getRuntime().exec("calc"); j...
      admin 04月23日97 viewsjava安全之CommonCollections1 TransformedMap链分析已关闭评论java 代码执行
      阅读全文
      代码审计

      Commons Collections 1 Gadget

      前文回顾LazyMap 利用链（其中之一）LazyMap.get()AnnotationInvocationHandler.invoke()AnnotationInvocationHandler.re...
      admin 04月03日47 views评论gadget handler
      阅读全文

      文章导航

      1 2

      最新文章

      •  网络攻击导致德克萨斯城系统瘫痪 04/27 5 views
      • 2025年第一季度有159个CVE被利用：28.3%在披露后24小时内被利用 04/27 4 views
      • TrafficEye 开源护网流量分析与威胁检测工具 04/27 4 views
      • 北京市第六届信息通信行业网络安全技能大赛(初赛)-CTF夺旗阶段 EZRSA writeup 04/27 5 views
      • httpgo:web指纹识别工具 04/27 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章142220
      • 分类48
      • 标签152481
      • 留言698
      • 链接0
      • 浏览21549276
      • 今日26
      • 本周781
      • 运行6479 天
      • 更新2025-4-27

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章142220 留言 698 访客21549276

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章142220
      • 分类48
      • 标签152481
      • 留言698
      • 链接0
      • 浏览21549276
      • 今日26
      • 本周781
      • 运行3316 天
      • 更新2025-4-27
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码