RMI Remote Object反序列化攻击

RMI通过序列化/反序列化传递对象信息，客户端发送的数据是否可控？服务端反序列化对象时是否有风险？本文将简单分析这些过程并说明其中的攻击点。

• 0
• 1
• Xiaopan233
• 发布于 2021-08-31 18:26:41
• 阅读 ( 9624 )

安卓学习思路方法总结（五）

分享者才是学习中最大的受益者

• 0
• 1
• 略略略
• 发布于
• 阅读 ( 12533 )

某CMS代码审计从前台注入到后台RCE

某CMS代码审计从前台SQL注入到后台RCE

• 1
• 1
• Alivin
• 发布于 2021-08-25 15:54:00
• 阅读 ( 10273 )

业务逻辑越权之水平垂直越权

# 一、概念理解 ### 1.什么是越权越权： 越权访问（Broken Access Control，简称BAC）是我们在测试过程中遇到比较多的漏洞，该漏洞是指应用在检查授权时存在纰漏，使得攻击者在获得低权限用户...

• 1
• 1
• ZHUZHU715
• 发布于 2021-08-24 14:07:29
• 阅读 ( 11478 )

服务攻防-shiro框架原理分析到不出网环境利用

apache shiro 是企业常见的java安全框架，执行身份验证、授权、密码和回话管理。只要rememberMe的AES加密秘钥泄露，无论shiro是什么版本都会导致反序列化漏洞。

• 4
• 1
• 嗯嗯呐
• 发布于 2021-08-17 20:25:02
• 阅读 ( 13502 )

从某开源靶场详细学习SQL注入的过程

开普勒安全PHP训练靶场的学习记录...

• 3
• 1
• SNCKER
• 发布于 2021-08-18 17:14:55
• 阅读 ( 10933 )

Struts2漏洞复现合集

## 1. Struts2简介 #### Struts2是一个基于[MVC设计模式](https://baike.baidu.com/item/MVC设计模式/8160955)的[Web应用框架](https://baike.baidu.com/item/Web应用框架/4262233)，它本...

• 3
• 1
• 南极进口哈士奇
• 发布于 2021-08-06 16:45:45
• 阅读 ( 11578 )

记文件包含漏洞的学习

• 4
• 1
• Johnson666
• 发布于 2021-08-04 16:24:19
• 阅读 ( 9552 )

瞬态执行漏洞之Spectre V1篇（下）

在上一篇文章中，我们为读者介绍基于推测机制的瞬态执行漏洞的相关概念和原理进行了详细的介绍，在本文中，我们将深入分析Spectre V1的PoC源码。

• 0
• 1
• 下点雨吧
• 发布于 2021-07-27 10:41:48
• 阅读 ( 9652 )

鱼跃CMS2.1.0插件处任意文件上传(删除)

一、源码地址以及版本 http://down.chinaz.com/soft/39353.htm [](https://shs3...

• 0
• 1
• soufaker
• 发布于 2021-07-23 11:53:56
• 阅读 ( 10747 )

硬核黑客笔记 - 不够聪明的蓝牙锁

#### 0x00 前言 大家好, 我是Kevin2600. 最近设计了一套物理安防渗透课程, 在研发过程中遇到了一把蓝牙锁, 因其之前被大神Stawomir Jasek破解过, 本以为会是个简单的复现过程. 未曾想此蓝牙...

• 0
• 1
• 木子
• 发布于 2021-07-14 15:52:03
• 阅读 ( 13122 )

PbootCMS SQL注入漏洞

PbootCMS <=3.0.5 SQL注入

• 1
• 1
• c0nfig
• 发布于 2021-07-09 11:36:42
• 阅读 ( 14251 )

记一次详细的代码审计

# 记一次详细的代码审计 ## 代码审计与漏洞分析 网上下载了一个小型的cms源码，将它搭建在本地，当我们看到如下界面时，最容易想到的是网上有公开的漏洞可以进行利用，通过网上查找并没有看到...

• 0
• 1
• Honeypot
• 发布于 2021-07-02 20:55:52
• 阅读 ( 11841 )

rConfig 3.9.6 文件上传

rConfig 存在文件上传

• 1
• 1
• c0nfig
• 发布于 2021-07-02 10:03:48
• 阅读 ( 10502 )

SeedDMS密码爆破加远程命令执行

日常测试

• 0
• 1
• xingshen
• 发布于 2021-06-26 17:35:48
• 阅读 ( 9030 )

关于CVE-2021-21985的研究(含PoC)

# 写在前面 原本我是不喜欢写web的PoC的，本着能直接复制到burp里就复制到burp里，burp中慢慢调试可以绕waf可以慢慢调试，python还要开个代理去拦截数据包，还挺麻烦的。但是这个漏洞也太麻烦...

• 0
• 1
• Johnson666
• 发布于 2021-06-21 20:40:32
• 阅读 ( 11301 )

开源USB协议栈漏洞挖掘

[TOC] # 起因 有一天打开 github 的 explore页面，发现推送了一个 [sboot_stm32](https://github.com/dmitrystu/sboot_stm32) 的项目，之前也一直对USB协议栈的实现感兴趣，于是就分析了...

• 1
• 1
• hac425
• 发布于 2021-06-10 19:13:30
• 阅读 ( 11591 )

【IoT漏洞分析】FragAttack系列WiFi漏洞分析

【IoT漏洞分析】FragAttack系列WiFi漏洞分析

• 0
• 1
• 带头大哥
• 发布于 2021-06-02 15:16:42
• 阅读 ( 12032 )

CVE-2021-21972 Vmware vcenter未授权任意文件漏洞分析

CVE-2021-21972 Vmware vcenter未授权任意文件漏洞分析

• 0
• 1
• 带头大哥
• 发布于 2021-05-28 09:56:46
• 阅读 ( 9768 )

某通用流程化管控平台SSRF到RCE之旅

某通用流程化管控平台SSRF到RCE之旅

• 4
• 1
• maoge
• 发布于 2021-05-19 15:14:17
• 阅读 ( 12160 )