序列化

Android应用本地拒绝服务漏洞浅析

1.本地拒绝服务漏洞描述 Android系统提供了Activity、Servic...

10 月前 0 0 5

Python如何防止sql注入

前言 web漏洞之首莫过于sql了，不管使用哪种语言进行web后端开发，只要使用...

10 月前 0 0 6

【技术分享】jackson反序列化详细分析

前言这是今年四月份被公开的jackson反序列化漏洞，不过目前看来利用比较鸡肋...

10 月前 0 0 4

【技术分享】看我如何进行Python对象注入利用

简介在今天的 Defencely Lab 中，我们将详细介绍和演示 Pytho...

10 月前 0 0 11

基于ThinkPHP的2个CMS后台GetShell利用

0×00 前言 ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞...

10 月前 0 0 4

MalwareBenchmark又爆0-day涉及yaml语言：CVE-2017-16615

近期，MalwareBenchmark漏洞分析团队已报出众多CVE，并均已公开。...

10 月前 0 0 5

2017 OWASP Top10正式发布

日前，非营利性组织开放式Web应用安全项目（OWASP）正式发布了十大最关键的W...

10 月前 0 0 3

PHP WebShell变形技术总结

简介 WebShell的变形技术与各种防护软件的检测方法一直都在相互对抗，本篇文...

10 月前 0 0 1

白帽子挖洞—命令执行（Commnd Execution）篇

命令执行漏洞概念：当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行...

10 月前 0 0 14

Android 安全生态投资系统为Pixel支付奖励金

2017年6月，Android安全团队提高了Android漏洞奖励计划（ASR）...

10 月前 0 0 13

混在运维部的安全员说“端口与口令安全”

1.前言先简单自我介绍一下，其实，我是一个安全工程师。现就职于某互联网金融企业...

10 月前 0 0 16

小白都能看懂的JSON反序列化远程命令执行

前言 Fastjson是一个由阿里巴巴维护的一个json库。它采用一种“假定有序...

10 月前 0 0 30