腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Timeline Sec

专栏作者

206

文章

355315

阅读量

44

订阅数

长安“战疫”2022 部分WriteUp （第四名）

编程算法文件存储网络安全安全

本次比赛取得第四名！拿到一个一血，密码方向由NonupleBroken全部解出，2022年首战告捷！

2022-02-11

1K0

SCTF-2021 部分WriteUp

文件存储 json composer https 网络安全

题目一般不会无缘无故做一些无意义操作，所以猜测composer引入的包是有助于做题的，百度找了下这两个模块作用如下：

2022-01-05

1.8K0

【漏洞分析】Dubbo Pre-auth RCE（CVE-2021-30179）

java 文件存储 dubbo 编程算法数据处理

Dubbo使用DecodeHandler#received方法来接收来自socket的连接，当接收到请求时会先调用DecodeHandler#decode方法处理请求，其将调用DecodeableRpcInvocation.java#decode方法处理数据

2021-08-20

1.4K0

CVE-2021-30179：Apache Dubbo RCE复现

dubbo 文件存储 apache java https

Apache Dubbo是一个分布式框架，致力于提供高性能透明化的RPC远程服务调用方案，以及SOA服务治理方案。Apache Dubbo在实际应用场景中主要负责解决分布式的相关需求。

2021-08-20

3.1K0

CVE-2021-29505：XStream反序列化命令执行漏洞复现

文件存储 xml 安全 https shell

XStream是一个轻量级、简单易用的开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。

2021-06-25

2.6K0

第一届四叶草网络安全学院牛年CTF大赛部分WriteUp

php 数据加密服务编程算法文件存储

第一届四叶草网络安全学院牛年 CTF大赛 Web ★GET 考点 smarty模板注入思路根据提示输入GET参数得到源码.发现为smarty模板注入 payload: ?name={if pas

2021-03-04

1.7K0

CVE-2021-3129：Laravel远程代码执行复现分析

安全文件存储 php laravel https

Laravel 是一套简洁、优雅的PHP Web开发框架(PHP Web Framework)。它可以让你从面条一样杂乱的代码中解脱出来；它可以帮你构建一个完美的网络APP，而且每行代码都可以简洁、富于表达力。

2021-03-04

4.1K0

CVE-2020-26258&26259：XStream漏洞复现

文件存储 java xml 网络安全安全

XStream基于Java库，是一种OXMapping 技术，用来处理XML文件序列化的框架,在将JavaBean序列化，或将XML文件反序列化的时候，不需要其它辅助类和映射文件，使得XML序列化不再繁琐。XStream也可以将JavaBean序列化成Json或反序列化，使用非常方便。

2021-01-05

1.6K0

极客巅峰2020 部分WriteUp

找到_frozen_importlib_external.FileLoader类：

2020-10-27

9010

CVE-2020-1948：Dubbo Provider默认反序列化复现

dubbo 安全 apache 文件存储 http

Dubbo是**巴巴公司开源的一个高性能优秀的服务框架，使得应用可通过高性能的RPC实现服务的输出和输入功能，可以和Spring框架无缝集成。

2020-08-05

1.2K0

CVE-2020-9484：Tomcat Session 反序列化复现

tomcat 文件存储 https 网络安全安全

Apache Tomcat 是一个开放源代码、运行servlet和JSP Web应用软件的基于Java的Web应用软件容器。

2020-07-21

1.8K0

信息收集 | 端口开放收集及其利用方式

文件存储网站网络安全安全 java

Router Scan 是一款路由器安全测试工具，它是由俄国的一位安全测试人员Stas‘M所开发。（暂不提供下载方式）

2020-02-16

1.3K0

超详细的Fastjson<=1.2.47反序列化漏洞复现

文件存储 tomcat 网站 json shell

fastjson 是阿里巴巴的开源JSON解析库，它可以解析 JSON 格式的字符串，支持将 Java Bean 序列化为 JSON 字符串，也可以从 JSON 字符串反序列化到 JavaBean。

2019-12-13

8.4K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态