欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页ysoserial第 6 页
      安全文章

      CVE-2019-17564 Dubbo HTTP协议反序列化漏洞

      Category: 漏洞实践Tags: Java,反序列化,漏洞影响范围2.7.0 <= Apache Dubbo <= 2.7.4.12.6.0 <= Apache Dubbo &...
      admin 08月05日36 views评论ysoserial 反序列化漏洞
      阅读全文
      安全工具

      基于ysoserial的回显与内存马工具

      声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推送，建议大家把...
      admin 08月02日62 views评论ysoserial 内存马
      阅读全文
      安全文章

      .NET ViewStates RCE 回显命令执行结果

      0x01 工具分析 ysoserial 1.35版内置的ExploitClass.cs文件代码已做了很多更改，大约提供了创建WebShell、DNS请求、cmd执行系统命令、线程休眠10秒、写入Coo...
      admin 08月02日97 views评论cs exploit
      阅读全文
      CTF专场

      春秋云境——Delivery WriteUp

      外网XStream打点拿到IP，对外网做信息搜集，外网的FTP允许匿名登录，FTP里有1.txt和pom.xml，1.txt是空的用mget命令下载文件：mget 1.txtmget pom.xmlp...
      admin 07月21日110 views评论ip vulhub
      阅读全文
      HW&HVV

      攻防 | 某市级HVV攻防演练总结

      由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！前言正如今年的xx题目，学习应从本手开始，把基础打好，才能在实战中打出妙手操作，如果眼高手低，往往会落到俗手的下场这次攻防演练每个队伍分配不同...
      admin 07月12日76 views评论弱口令 攻防演练
      阅读全文
      安全文章

      攻防演练|某市级HVV攻防演练总结

      前言正如今年的xx题目，学习应从本手开始，把基础打好，才能在实战中打出妙手操作，如果眼高手低，往往会落到俗手的下场这次攻防演练每个队伍分配不同的目标，有些队伍拿的点可以直接 nday 打，有些队伍外网...
      admin 07月10日102 views评论弱口令 攻防演练
      阅读全文
      安全文章

      畅捷通T+ 远程命令执行漏洞

      漏洞简介用友畅捷通Tplus组件存在远程代码执行漏洞，漏洞威胁等级：高危，能造成远程代码执行。用友畅捷通Tplus存在前台远程代码执行漏洞，攻击者可利用GetStoreWarehouseByStore...
      admin 07月05日525 views评论payload 远程代码执行漏洞
      阅读全文
      安全文章

      .NET ViewState反序列化 (14) ysoserial版本差异

      星球优惠活动为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，...
      admin 06月05日60 views评论代码审计 反序列化
      阅读全文
      代码审计

      『代码审计』ysoserial CC3 和 CC4 反序列化分析

      →点击蓝字 关注我们日期：2023-05-16作者：ICDAT介绍：这篇文章主要是对ysoserial中CC3和CC4的反序列化进行分析。0x00、前言前面我们分析了CC1和CC2的反序列化利用链，还...
      admin 05月17日21 views评论chain 反序列化
      阅读全文
      代码审计

      ysoserial - Gadget(二)

      ysoserial - Gadget前言在分析反序列化工具ysoserial的时候参考一些文章，发现了一条全新的 URLDNS 链路，在此进行分析，重点并不仅在于这条链，也是尝试将反序列化链加入到工具...
      admin 05月15日67 views评论gadget ysoserial
      阅读全文
      代码审计

      告别脚本小子系列丨JAVA安全(7)——反序列化利用链（中）

      0x01 前言距离上一次更新JAVA安全的系列文章已经过去一段时间了，在上一篇文章中介绍了反序列化利用链基本知识，并阐述了Transform链的基本知识。Transform链并不是一条完整的利用链，只...
      admin 04月25日41 views评论反序列化 序列化
      阅读全文
      代码审计

      『代码审计』TemplatesImpl 在 ysoserial cc2 中利用分析

      点击蓝字，关注我们日期：2023-03-21作者：ICDAT介绍：这篇文章主要是对 ysoserial cc2 中 TemplatesImpl 的利用进行分析。0x00 前言上次我们对Template...
      admin 03月21日32 views评论handler ysoserial
      阅读全文
      12

      文章导航

      1 2 3 4 5 6 7 8 9 10 … 12

      最新文章

      •  白宫平面图等敏感信息泄露，特朗普政府又一次曝出安全漏洞 04/21 0 views
      • 震惊！同为硬件信息查看神器，lshw 和 dmidecode 竟有这么多不同 04/21 1 views
      • 红队蓝队网络攻防实战技术解析读后感 04/21 0 views
      • 58 款 Chrome 扩展暗藏追踪代码：600 万用户面临风险 04/21 0 views
      • PyTorch 中存在严重的RCE漏洞 04/21 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141536
      • 分类47
      • 标签151858
      • 留言696
      • 链接0
      • 浏览21464205
      • 今日106
      • 本周106
      • 运行6473 天
      • 更新2025-4-21

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141536 留言 696 访客21464205

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141536
      • 分类47
      • 标签151858
      • 留言696
      • 链接0
      • 浏览21464205
      • 今日106
      • 本周106
      • 运行3310 天
      • 更新2025-4-21
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码