序列化

Apache-Commons-Collections反序列化漏洞分析

0×00 CommonsCollections 上篇文章讲到了Spring-tx...

10 月前 0 0 12

关于phpMyAdmin 4.8.x LFI to RCE的一些分享

一、前言这篇文章的出发点是在做渗透的过程中，如果遇到phpMyAdmin4.8...

10 月前 0 0 5

JRE8u20反序列化漏洞分析

0x00 TLDR 之前在第一篇文章中我们简单的讲了一下Java的序列化机制，即...

10 月前 0 0 5

技术分享 | 一种针对PHP对象注入漏洞的新型利用方法

前言就在前段时间的BlackHat黑客大会上，来自Secarma的安全研究专家...

10 月前 0 0 9

Node.js 反序列化远程代码执行分析

最近关注到一些Node.js的漏洞，比较感兴趣的一个反序列化导致远程代码执行的漏...

10 月前 0 0 19

Discuz! 1.5-2.5 命令执行漏洞分析(CVE-2018-14729)

0x00 漏洞简述漏洞信息 8月27号有人在GitHub上公布了有关Discu...

10 月前 0 0 27

挖洞经验 | 看我如何发现Facebook的$5000美金漏洞

最近，我在参与一些漏洞众测项目，本文中我就来分享一个我发现的Facebook某服...

10 月前 0 0 10

8月24日安全热点

漏洞Vulnerability Apache Struts 2.3 至 2.3....

10 月前 0 0 5

Blackhat议题解读 | phar反序列化

本文来自 ChaMd5安全团队审计组呆哥，文章内容以思路为主。引言在Bla...

10 月前 0 0 0

S2-057漏洞原作者自述：如何利用自动化工具发现5个RCE

译文声明本文是翻译文章，文章原作者，文章来源：lgtm.com 原文地址：ht...

10 月前 0 0 21

渗透经验 | 我们是如何发现对欧洲政府的攻击的

寻找新型以及危险的网络威胁是PT ESC安全中心的主要工作之一，2019年中旬，...

10 月前 0 0 8

渗透痕迹分析随笔

网上，关于入侵痕迹分析的文章很多，在此将个人工作中常用的一些方法技巧(班门弄斧了...

10 月前 0 0 16