序列化

如何优雅的隐藏你的Webshell

拿下一个站后总希望自己的后门能够很隐蔽！不让网站管理员或者其他的Hacker发现...

10 月前 0 0 6

从Shiro权限绕过Getshell

引言此次为授权渗透，但客户就丢了一个链接啥都没了。这种情况不好搞，分享这篇文章...

10 月前 0 0 5

痛心的CodeIgniter4.x反序列化POP链挖掘报告

0x00 前言 CI框架作为PHP国外流行的框架，笔者有幸的挖掘到了它的反序列化...

10 月前 0 0 1

某单位攻防演练期间的一次应急响应

1 情况概述 1.1 情况简介 2021年4月18日再次接到告警用户单位某台内网...

10 月前 0 0 13

红队渗透下的tp技巧

概述距离tp5 rce漏洞公开已经过去两年多，但是在实战中仍然可以遇到很多th...

10 月前 0 0 6

渗透测试 | 记一次从敏感信息泄露到GetShell

0x00 前言某日，甲方爸爸在群里扔过来一个txt。里面有三个域名，20个IP...

10 月前 0 0 20

内网+服务攻防实战模拟（下）

承接文章《内网+服务攻防实战模拟（上）》的内容，下篇主要是独立域方向的七台应用服...

10 月前 0 0 8

充话费送手机背后的骗局

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。事情起因事情是这样子...

10 月前 0 0 5

红队攻防渗透——通过二层代理拿下内网服务器

本文涉及到的知识点： 1、信息收集 2、目录爆破 3、shiro反序列化 4、冰...

10 月前 0 0 12

CODESYS反序列化漏洞分析

CoDeSys是可编程逻辑控制PLC的完整开发环境(CoDeSys是Contro...

4 年前 0 0 70

关于redisson缓存序列化的几枚大坑说明

redisson缓存序列化几枚坑 1、返回值为Map<T, K> 的...

4 年前 0 0 113

关于redis可视化工具读取数据乱码问题

先给大家介绍下redis可视化工具读取数据乱码问题。更改序列化方式即可解决此问...

4 年前 0 0 79