腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

HACK学习

专栏作者

557

文章

1682533

阅读量

267

订阅数

干货｜最全fastjson漏洞复现与绕过

文件存储网络安全安全 php java

Fastjson 是一个 Java 库，可以将 Java 对象转换为 JSON 格式，当然它也可以将 JSON 字符串转换为 Java 对象。Fastjson 可以操作任何 Java 对象，即使是一些预先存在的没有源码的对象。

2022-04-08

14.4K0

干货｜最全的Jboss漏洞复现笔记

安全文件存储 servlet shell java

JBoss是一个基于J2EE的开放源代码应用服务器，代码遵循LGPL许可，可以在任何商业应用中免费使用；JBoss也是一个管理EJB的容器和服务器，支持EJB 1.1、EJB 2.0和EJB3规范。但JBoss核心服务不包括支持servlet/JSP的WEB容器，一般与Tomcat或Jetty绑定使用。在J2EE应用服务器领域，JBoss是发展最为迅速的应用服务器。由于JBoss遵循商业友好的LGPL授权分发，并且由开源社区开发，这使得JBoss广为流行。

2022-02-17

4.3K0

干货 | 最全的Weblogic漏洞复现笔记

安全网络安全网站文件存储 shell

WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。

2022-02-17

1.8K0

干货 | 最全的Weblogic漏洞复现

安全网络安全网站文件存储 shell

WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。

2021-08-13

6.3K0

Web安全 | PHP反序列化入门这一篇就够了

文件存储 php 网络安全安全编程算法

序列化实际是为了传输的方便,以整个对象为单位进行传输, 而序列化一个对象将会保存对象的所有变量，但是不会保存对象的方法，只会保存类的名字。如果了解底层的同学可以知道,类中的方法本就不在类中。

2021-06-24

4.3K0

记一次渗透测试之JMXInvokerServlet反序列化漏洞

文件存储网络安全安全 servlet shell

今天扫到了一个jboss的站十分奇怪，存在jmx-console和JMXInvokerServlet漏洞

2021-05-14

1.3K0

HW干货集合 | HW面试题记录

文件存储安全 windows sql apache

整理最近护网面试问的问题年度HVV又到了，今年我也是第一次投简历，投的是蓝队，秉承着广泛撒网的精神?，也是投了很多家，至今面了也有四五次了，就想把面过的一些题记录下来，可能因为大佬们都已经被招了，所

2021-03-19

3K0

推荐 | 一款功能强大的子域收集工具

python 文件存储 https 网络安全

在渗透测试中信息收集的重要性不言而喻，子域收集是信息收集中必不可少且非常重要的一环，目前网上也开源了许多子域收集的工具，但是总是存在以下部分问题：

2019-08-15

3K1

微信发原图可以定位，不好意思这个对我们无效？

微信 http 文件存储

首先，保存原图去桌面或者其他地方。（保存在电脑上）然后把鼠标移到该图片，右键查看属性，再点击查看属性。在GPS一栏中出现详细的经度纬度高度的信息。

2019-08-07

1.9K0

密码太多记不住？密码相同怕撞库？试试这几款软件吧

访问管理 android https 文件存储 ide

你的支付宝支付密码、你的草榴登陆密码、你的指纹、你的银行卡号和取款密码。从本质上来说，这些都是秘密。这些秘密对你来说意义重大：因为无法和对方面对面，所以只要你能说出这个秘密，对方就承认“你是你”。

2019-08-06

2.2K0

附nmap检测脚本 | Weblogic组件存在反序列化漏洞及解决方法

安全 http 文件存储 https 网络安全

近日，互联网爆出WebLogicwls9-async反序列化远程命令执行漏洞。攻击者利用该漏洞，可在未授权的情况下远程执行命令。该漏洞危害程度为高危(High)。目前，官方补丁尚未发布，漏洞细节未公开。

2019-08-06

1.8K0

内附POC以及干货 | WinRAR代码执行漏洞威胁预警

https github git 开源文件存储

近日，有安全研究人员使用WinAFL fuzzer发现WinRAR中存在逻辑漏洞，利用该漏洞攻击者可完全控制受害者计算机。攻击者只需利用此漏洞构造恶意的压缩文件，并以钓鱼邮件、网盘、论坛等方式诱导受害者下载恶意构造文件，当受害者使用WinRAR解压该恶意文件时，即完成整个攻击过程。

2019-08-06

6950

中间件渗透测试之JBoss

安全 http 文件存储 https 网络安全

该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。

2019-08-06

1.5K0

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态