欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页transformer
      代码审计

      Java安全小记-Commons-Collections2反序列化

      通过yso的代码可以看出，cc2利用链用的是commons-collections4版本，而我们之前用的是3.1版本。所以首先要下载一下依赖，pom文件加入：<dependency>   ...
      admin 01月08日10 views评论dependency 反序列化
      阅读全文
      安全文章

      JAVA安全之Java Agent打内存马

      基本介绍Java Agent是一种特殊的Java程序，它允许开发者在Java虚拟机(JVM)启动时或运行期间通过java.lang.instrument包提供的Java标准接口进行代码插桩，从而实现在...
      admin 01月05日2 views评论transformer 内存马
      阅读全文
      代码审计

      commons-collections反序列化利用链分析（1）

      1. 序列化 与 反序列化定义：序列化指 将 对象/数据结构的状态信息 转换为可以存储或传输的形式的过程，其反过程称为反序列化。作用：将对象持久化到存储介质以便再次使用使对象能在网络中传输如序列化格式...
      admin 01月02日1 views评论反序列化 序列化
      阅读全文
      代码审计

      JAVA安全-反序列化系列-CC6(无依赖链)分析

      免责声明由于传播、利用本公众号菜狗安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号菜狗安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，会立即删除...
      admin 12月02日2 views评论payload 反序列化
      阅读全文
      代码审计

      Java安全-深度剖析CC链反序列化

      作者：yueji0j1anke首发于公号：剑客古月的安全屋字数：3813阅读时间:    15min声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的...
      admin 11月21日1 views评论transformer 反序列化
      阅读全文
      安全闲碎

      一文解读：时序基础模型的缩放定律

      来源：时序人全文约 3000 个字，建议阅读 6 分钟本研究从参数规模、计算资源和训练数据规模三方面探讨了时间序列基础模型在分布内和分布外场景下的扩展特性，并研究了不同架构的扩展行为。随着时间序列基础...
      admin 11月21日32 views评论transformer 时间序列
      阅读全文
      代码审计

      Java反序列化-CommonsCollections1链分析

      什么是CC? CC全称Commons Collections，主要封装了Java的集合相关类对象，它是Java中的一个组件利用链是什么?    你可以把他看做反序列化漏洞的EXP ，利用链首先要满足三...
      admin 11月12日4 views评论struct 反序列化
      阅读全文
      代码审计

      学习yso之分析CC6链<=3.2.1(续)

      概述jdk8u71之后，CC1链就不能⽤了，在ysoserial⾥，CC6链算是⽐较通⽤的利⽤链了，主要就是⾼版本兼容下面就简单的跟进一下CC6这条利用链，如有不对的地方，请指教。LazyMapcom...
      admin 11月11日4 views评论collection fun
      阅读全文
      安全文章

      RMI攻击(三)

      RMI攻击(三)Client 端攻击 Server 端Server 端反序列化 Client 端恶意参数利用Server 端反序列化 Client 端恶意参数进行攻击需要满足以下两个条件：1.知晓 S...
      admin 10月29日12 views评论rmi 反序列化
      阅读全文
      安全文章

      Apache-Commons-Collections反序列化漏洞分析

      环境搭建JDK版本为为1.8引入commons-collections-3.2.1.jar包，具体引入方法为：新建项目--在项目中新建lib文件夹----将commons-collections-3....
      admin 10月28日10 views评论collection 反序列化漏洞
      阅读全文
      安全闲碎

      专题解读| Graph Transformer 最新研究进展

      专题解读|Graph Transformer 最新研究进展图结构数据可以有效表示和建模显示世界中的任意交互关系，如社交网络、蛋白质网络和交通网络等，甚至以自然语言为代表的序列数据和以视觉为代表的网格数...
      admin 10月28日52 views评论graph transformer
      阅读全文
      代码审计

      Java攻防基础之Commons-Collections1分析

      前言在CC链的前置基础学习完后，就可以开始学习CC链的具体执行流程。CC链分析先来看下poc代码import org.apache.commons.collections.*;import org.a...
      admin 10月16日11 views评论collection invoke
      阅读全文

      文章导航

      1 2 3 … 5

      最新文章

      •  工具集：pe_to_shellcode【将PE文件转换为shellcode】 02/08 1 views
      • APP绕过root检测解密 02/08 1 views
      • 某厂商实验室高级红队面试题（一面） 02/08 1 views
      • 开源情报 | 关于恶意的DeepSeek AI工具的PyPI信息窃取组件包 02/08 1 views
      • 网安原创文章推荐【2025/2/5】 02/08 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章134634
      • 分类47
      • 标签143998
      • 留言665
      • 链接0
      • 浏览20313934
      • 今日108
      • 本周542
      • 运行6400 天
      • 更新2025-2-8

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章134634 留言 665 访客20313934

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章134634
      • 分类47
      • 标签143998
      • 留言665
      • 链接0
      • 浏览20313934
      • 今日108
      • 本周542
      • 运行3237 天
      • 更新2025-2-8
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码