yaml - 第 9 | CN-SEC 中文网

安全漏洞

SnakeYaml 中不安全的反序列化漏洞 (CVE-2022-1471) 有感

原文：https://snyk.io/blog/unsafe-deserialization-snakeyaml-java-cve-2022-1471/SnakeYaml安全漏洞概述SnakeYaml...

04月15日214 views评论

阅读全文

安全工具

百度网盘文件转存工具baidu-free-transfer（绕过免费用户每次只能转存500个文件的限制）

01 工具介绍百度网盘文件转存工具（绕过免费用户每次只能转存500个文件的限制）。我们在使用百度网盘的时候经常要将别人分享的文件（夹）转存到自己网盘里。以前在PC端是没有限制的，现在...

04月10日281 views评论

阅读全文

安全开发

干货 | Xray POC编写指南

前言一份 Xray POC 的简单食用指南脚本编写建议先过一遍参考文档：https://docs.xray.cool/#/guide/poc/v2YAML一种可读的序列化数据，类似JSON。参考：YA...

03月25日211 views评论

阅读全文

安全工具

如何使用Rayder组织编排漏洞侦查和渗透测试工作流

关于RayderRayder是一款针对漏洞网络侦查和渗透测试自动化工作流工具，该工具本质上是一个命令行工具，旨在帮助广大研究人员更轻松地组织、编排和执行漏洞侦查和渗透测试工作流。Rayder允许我们在...

03月20日20 views评论

阅读全文

安全工具

ruoyi 后台定时任务注入哥斯拉内存马（3月1日更新）

=================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本...

03月01日179 views评论

阅读全文

安全漏洞

AI-extension

AI-extension手写集贸yamlextension 一键生成屌！打开网页，找到POC，选中POC，然后右击，点击Generate Nuclei Template，右边会弹出一个框框，点击Ge...

02月14日14 views评论

阅读全文

安全工具

Xpoc继Xray2.0后长亭的第一款漏洞扫描快速应急响应工具-漏洞探测

0x01 工具介绍为了解决 xray 1.0在功能增加过程中变得复杂且臃肿的问题，我们推出了 xray 2.0。这一全新版本致力于提升功能使用的流畅度，降低使用门槛，并帮助更多安全行业从业者以更高效...

01月31日525 views评论

阅读全文

蚂蚁安全非攻实验室 | 赛题easyyaml writeup

赛题 · 解析easyyaml题目来源：蚂蚁安全非攻实验室考察知识点：yaml.loadAs在目标类被指定的情况下的反序列化RCE第一步打开题目显示500下载代码进行代码审计第二步解题过程无论是从考察...

01月29日CTF专场42 views评论

阅读全文

安全工具

分享一款渗透FoFa 查询工具

免责声明免责声明由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号安全洞察知识图谱及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，...

01月29日52 views评论

阅读全文

安全文章

[Nuclei-02]Nuclei如何控制会话持久化

0x01Nuclei技巧日常在编写脚本，一般是使用java、python、nulcie的yaml这几类多一些但是涉及到登录或者cookie获取的情况下，java和python原生的脚本实现方式一般是...

01月23日45 views评论

阅读全文

安全新闻

如何使用CureIAM自动清理GCP基础设施中的IAM账号权限

关于CureIAM CureIAM是一款针对GCP基础设施的账号权限安全检查与管理工具，该工具易于使用，是一个功能强大且易于使用的可靠高性能引擎。在该工具的帮助下，广大研究人员能够以自动化的形式在G...

01月18日12 views评论

阅读全文

安全工具

递归式被动检测脆弱路径的burp插件

=================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...

01月15日53 views评论

阅读全文

SnakeYaml 中不安全的反序列化漏洞 (CVE-2022-1471) 有感

百度网盘文件转存工具baidu-free-transfer（绕过免费用户每次只能转存500个文件的限制）

干货 | Xray POC编写指南

如何使用Rayder组织编排漏洞侦查和渗透测试工作流

ruoyi 后台定时任务注入哥斯拉内存马（3月1日更新）

AI-extension

Xpoc继Xray2.0后长亭的第一款漏洞扫描快速应急响应工具-漏洞探测

蚂蚁安全非攻实验室 | 赛题easyyaml writeup

分享一款渗透FoFa 查询工具

[Nuclei-02]Nuclei如何控制会话持久化

如何使用CureIAM自动清理GCP基础设施中的IAM账号权限

递归式被动检测脆弱路径的burp插件

在线咨询

微信