欢迎光临!
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

CN-SEC 中文网 CN-SEC 中文网

聚合网络安全,存储安全技术文章,融合安全最新讯息

bj
登录
  • 首页
  • 安全新闻
  • 云安全
  • 安全博客
    • 鬼仔Blog
    • 独自等待
    • dmsec
    • Asura笔记本
    • gh0st_cn
    • javasec_cn
    • moonsec_com
    • Mr.Wu
    • 颓废's Blog
    • 漏洞时代
    • SecIN安全技术社区
  • 安全漏洞
    • 乌云漏洞
  • 安全文章
    • HW&HVV
    • 应急响应
    • 人工智能安全
  • 逆向工程
    • CTF专场
    • 移动安全
    • IoT工控物联网
  • 安全开发
    • 代码审计
  • 安全工具
  • 安全闲碎

搜索热点

首页util
安全文章

hutool XML反序列化漏洞(CVE-2023-24162)

漏洞简介   Hutool 中的XmlUtil.readObjectFromXml方法直接封装调用XMLDecoder.readObject解析xml数据,当使用 readObjectFromXml ...
admin 03月06日131 views评论com https
阅读全文
安全文章

一次烂尾的渗透测试

一次烂尾的渗透测试站点类型:博彩活动大厅fofa引擎查询特征util.php?s=Attachment/Index/adminUploadOneutil.php?s=存在数量:130条左右(未除重)后...
admin 02月04日40 views评论php 渗透测试
阅读全文
安全文章

【漏洞复现】S2-046 远程代码执行漏洞(CVE-2017-5638)

1 漏洞信息漏洞名称远程代码执行漏洞漏洞编号CVE-2017-5638危害等级高危漏洞类型中间件漏洞漏洞厂商Apache漏洞组件Struts2受影响版本2.0.0 <= Struts2 <...
admin 01月20日96 views评论struts 漏洞
阅读全文
CTF专场

ctfshow 密码挑战(下)

^o^ from Crypto.Util.number import *from secret import n,o,_,flag return bytes_to_long(m)^o^pow(2,2*...
admin 09月14日65 viewsctfshow 密码挑战(下)已关闭评论crypto secret
阅读全文
CTF专场

羊城杯CTF 题目wp

本文来自“白帽子社区知识星球”更多红队题材或其他技术内容可见知识星球“红队专栏01Cryptoeasyrsa题目from flag import flagfrom Crypto.Util.number...
admin 09月05日207 views评论import 红队
阅读全文
安全文章

【内存马专题系列文章】JavaWeb 内存马二周目通关攻略

前言本文共提到了几种新的内存马实现方式:Timer 型内存马及其延伸——线程型内存马,以及JSP内存马。切入点:新思路二周目的思路,起源于园长的一篇文章Java Timer 后门[9],这是一篇在20...
admin 08月05日49 views评论servlet 内存马
阅读全文
安全漏洞

Apache Struts2 S2-062 远程代码执行漏洞 CVE-2021-31805

1.漏洞描述该漏洞由于对CVE-2020-17530的修复不完整造成的,CVE-2020-17530漏洞是由于Struts2 会对某些标签属性(比如id) 的属性值进行二次表达式解析,因此当这些标签属...
admin 07月11日106 views评论cve 漏洞
阅读全文
移动安全

使用frida hook对app的常用关键代码进行定位

前言有时候可能会对APP进行字符串加密等操作,这样的话你的变量名等一些都被混淆了,看代码就可能无从下手不管没关系,像系统级别的东西,Toast了等函数,是不能混淆的,所以可以根据蛛丝马迹,终究找到破解...
admin 07月05日610 views评论frida stack
阅读全文
安全文章

【下篇】CVE-2022-26134 Confluence 多种通用型绕过沙箱姿势可实现命令回显

上一篇文章主要对 CVE-2022-26134 Confluence OGNL 表达式注入漏洞进行原理分析,并简单描述了沙箱绕过与命令回显的问题。CVE-2022-26134 Conflue...
admin 06月06日253 views评论cve java
阅读全文
安全漏洞

WSO2 RCE (CVE-2022-29464) 漏洞利用和编写

点击上方蓝字“Ots安全”一起玩耍CVE-2022-29464WSO2 RCE (CVE-2022-29464) 漏洞利用和编写。细节CVE-2022-29464是Orange Tsai发现的 WSO...
admin 05月08日144 views评论cve file
阅读全文
安全文章

RASP | Struts2-062-RCE 复现(CVE-2021-31805)

漏洞简介由于对CVE-2020-17530(S2-061)的修复不完善。导致一些标签的属性仍然可以执行OGNL表达式,最终可导致远程执行任意代码。Apache Struts 2是一个用于开发Java ...
admin 04月17日160 views评论cve rce
阅读全文
安全开发

在 Java 和 Groovy 中创建和初始化列表的不同

 导读:首先在 Java 中创建初始化一个整数列表,然后在 Groovy 中做同样的事。             本文字数:4843,阅读时长大约:6分钟https://linux.cn/a...
admin 04月01日62 views评论java linux
阅读全文

文章导航

1 2

最新文章

  • APT-C-56(透明部落)针对Linux系统的DISGOMOJI变体攻击活动分析 06/10 5 views
  • C2Matrix - AsyncRAT-C-Sharp(六) 06/10 3 views
  • 支付漏洞案例 06/10 2 views
  • CDN介绍及问题剖析 06/10 5 views
  • 美国知名报税公司遭勒索攻击,69GB敏感数据泄露! 06/10 6 views

大家喜欢

  • 669个大学网站都有注入点 4305/01
  • 揭秘CVE-2024-21111:Oracle VirtualBox 本地权限提升漏洞 2806/12
  • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
  • 信息安全工程师教程第2版(文末附电子版下载) 1709/07
  • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
  • 正方教务管理系统最新版无条件注入&GetShell 1201/01
  • Acunetix14.x全版本通杀破解补丁 1012/17

网站概况

  • 文章145968
  • 分类48
  • 标签156415
  • 留言716
  • 链接0
  • 浏览22407427
  • 今日123
  • 本周143
  • 运行6522 天
  • 更新2025-6-10

关于本站

name
CN-SEC.COM中文网
聚合网络安全,存储安全技术文章,融合安全最新讯息
 weixin
文章145968 留言 716 访客22407427

CN-SEC 中文网

CN-SEC 中文网

网站概况[CN-SEC 中文网]

  • 文章145968
  • 分类48
  • 标签156415
  • 留言716
  • 链接0
  • 浏览22407427
  • 今日123
  • 本周143
  • 运行3359 天
  • 更新2025-6-10
Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM
weinxin

微信

  • 在线工具
  • 娱乐一下
  • 在线工具集
  • DNSlog

登录 找回密码

输入用户名或电子邮件


重置密码链接通过邮箱发送给您
  • 目录