t3反序列化漏洞

基于 Python 的漏洞扫描工具的设计与实现

漏洞是网络安全中的一个重要问题，黑客和恶意攻击者往往通过利用这些漏洞来侵入系统，窃取敏感信息或进行其他恶意行为。因此，及时发现和修复漏洞是确保网络安全的重要手段。
计算机毕业设计指导·2025-03-02 09:33

每日十个计算机专有名词 (7)

Metasploit词源：Meta（超越，超出）+exploit（漏洞利用）Metasploit是一个安全测试框架，用来帮助安全专家（也叫渗透测试人员）发现和利用计算机系统中的漏洞。
太炀·2025-03-02 01:27

目录遍历文件包含测试

然而，一旦应用程序所采用的输入验证方法设计欠佳或部署不当，攻击者便有机可乘，利用这类漏洞对系统发起攻击，进而读取或写入那些本不应被随意访问的文件。
蚂蚁质量·2025-03-01 22:12

python pickle模块

pickle是Python的一个标准模块，它实现了基本的二进制协议，用于对象的序列化和反序列化。序列化是指将对象转换为字节流的过程，这样对象就可以被保存到文件中或通过网络传输。
懒大王爱吃狼·2025-03-01 20:25

Windows和AD域提权枚举脚本及工具介绍

为了有效进行这些操作，使用特定的工具和脚本可以帮助你识别和利用系统中的漏洞。
vortex5·2025-03-01 10:18

PHP序列化与反序列化：serialize()和unserialize()函数

PHP中的serialize()和unserialize()函数是用于将数据序列化和反序列化的重要工具。序列化是将PHP数据结构转换为字符串的过程，以便在存储或传输时使用。
MdlForward·2025-03-01 09:37

配置Spring Boot中的Jackson序列化

配置SpringBoot中的Jackson序列化在开发基于SpringBoot的应用程序时，Jackson是默认的JSON序列化和反序列化工具。它提供了强大的功能，可以灵活地处理JSON数据。
LOVE_DDZ·2025-03-01 09:06

php序列化与反序列化

文章目录基础知识魔术方法：在序列化和反序列化过程中自动调用的方法什么是`__destruct()`方法？何时触发`__destruct()`方法？
lally.·2025-03-01 09:04

CSRF 跨站请求伪造漏洞

原理当一个网站A使用Cookie，存储Session或Token来用于单点登录和权限操作时。浏览器将Cookie存储到浏览器中。当用户在访问另一个网站V时，黑客可以通过伪造表单，向网站A发送修改重要信息(如密码)、支付等操作，浏览器会自动携带Cookie。在服务端看来这就是一个正常的请求，于是在用户不知情的情况下，做出响应。两个条件用户访问站点A并产生了Cookie用户没有退出站点A(清除Cook
看繁星aa·2025-03-01 06:46

基于web漏洞扫描及分析系统设计

基于web漏洞扫描及分析系统设计摘要随着信息技术的发展和网络应用在我国的普及，针对我国境内信息系统的恶意网络攻击也越来越多，并且随着黑客攻击技术的不断地更新，网络犯罪行为变得越来越难以应对，用户日常访问的网站是否安全对于普通网民而言难以辨别
毕设工作室_wlzytw·2025-03-01 06:14

Python--内置模块和开发规范（上）

[{"id":1,"name":"武沛齐"},{"id":2,"name":"Alex"}]json_str=json.dumps(data,ensure_ascii=False)#禁用ASCII转义反序列化
索然无味io·2025-03-01 01:37

JeeWMS graphReportController.do SQL注入漏洞复现(CVE-2025-0392)

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-02-28 17:17

NAKIVO Backup & Replication任意文件读取漏洞(CVE-2024-48248)

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-02-28 17:47

ST电机库电流采样：单电阻

一、概述单电阻电流采样的硬件结构如下图：图中可以看出，对于低侧MOS，有下图几种配置（T1、T2、T3分别与T4、T5、T6互补；0表示MOS打开，1表示MOS关闭）：使用中心对齐模式，七段SVPWM分段如下图所示
Easy·C 麦克法兰·2025-02-28 15:59

OWASP TOP 10漏洞检测指南

引言随着Web应用的日益复杂，安全漏洞层出不穷，给企业和个人带来了巨大的安全风险。OWASP(开放Web应用安全项目)每三年发布一次OWASPTop10，列出了最常见、最危险的Web应用安全漏洞。
·2025-02-28 13:43

七个合法学习黑客技术的平台，让你从萌新成为大佬

网站涵盖多种主题，包括密码破解、网络侦察、漏洞利用、社会工程学等。
黑客白帽子黑爷·2025-02-28 10:53

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞
白帽黑客鹏哥·2025-02-28 10:52

Cuppa CMS任意文件读取漏洞（CVE-2022-25401）

一、漏洞概述CuppaCMSv1.0中文件管理器的复制功能允许将任何文件复制到当前目录，从而授予攻击者对任意文件得读取权限，/templates/default/html/windows/right.php
风中追风-fzzf·2025-02-28 09:12

网络安全工具 AWVS 与 Nmap：原理、使用及代码示例

目录网络安全工具AWVS与Nmap：原理、使用及代码示例AWVS：Web漏洞扫描的利器1.工具概述2.工作原理3.使用方法4.代码示例（Python调用AWVSAPI进行扫描）Nmap：网络探测与端口扫描的神器
阿贾克斯的黎明·2025-02-28 09:40

深入剖析 Weblogic、ThinkPHP、Jboss、Struct2 历史漏洞

目录深入剖析Weblogic、ThinkPHP、Jboss、Struct2历史漏洞一、Weblogic漏洞（一）漏洞原理（二）漏洞利用代码（Python示例）（三）防范措施二、ThinkPHP漏洞（一）
阿贾克斯的黎明·2025-02-28 09:40

深入剖析 Java 反序列化：FASTjson 漏洞与 Shiro 漏洞

目录深入剖析Java反序列化：FASTjson漏洞与Shiro漏洞引言Java反序列化原理示例代码FASTjson漏洞分析漏洞成因示例代码防护措施Shiro漏洞分析漏洞成因示例代码（模拟攻击场景）防护措施总结引言在
阿贾克斯的黎明·2025-02-28 09:40

网络安全加密python代码

点击文末小卡片，免费获取网络安全全套资料，资料在手，涨薪更快网络信息安全中遇到的各种攻击是防不胜防的，采取适当的防护措施就能有效地保护网络信息的安全,包括防火墙、入侵检测系统、漏洞扫描技术以及加密技术等多种防护措施
黑客Ash·2025-02-28 08:28

IoT安全软件：Tenable二次开发_TenableIoT数据处理与分析

TenableIoT数据处理与分析在上一节中，我们介绍了如何使用TenableIoT进行资产发现和漏洞扫描。
chenlz2007·2025-02-28 06:44

Vue的测试策略：如何使用单元测试和端对端测试来确保Vue应用的质量

它可以帮助开发者捕捉到程序中的错误和漏洞，保证软件的质量。功能性的测试可以帮助确认应用程序或系统满足了其功能需求。
哎 你看·2025-02-28 04:01

Redis安全漏洞

Redis安全漏洞Redis默认情况下，会绑定在0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源ip访问等，这样将会将Redis服务暴露到公网上，如果在没有设置密码认证
清扬叶·2025-02-28 03:49

2025开源SCA工具推荐 | 组件依赖包安全风险检测利器

）是Gartner定义的一种应用程序安全检测技术，该技术用于分析开源软件以及第三方商业软件涉及的各种源码、模块、框架和库等，以识别和清点开源软件的组件及其构成和依赖关系，并检测是否存在已知的安全和功能漏洞
·2025-02-27 21:58

【版本控制安全简报】Perforce Helix Core安全更新：漏洞修复与国内用户支持

本文内容来源perforce.com，由Perforce中国授权合作伙伴-龙智编辑整理。Perforce致力于为其产品和客户维持最高标准的安全性。近期，得益于一位独立安全研究人员的宝贵意见，Perforce进一步增强了HelixCore的安全性。此次发现进一步巩固了Perforce安全协议，并提供了用于改进测试和发布实践的见解。潜在影响一位独立安全研究人员发现了可能导致版本控制系统无法操作，直到管
·2025-02-27 21:27

软件供应链安全工具链研究系列—RASP自适应威胁免疫平台（下篇）

那么在当今高强度攻防对抗的大场景下，RASP作为最后一道防线，不论是从高危漏洞修复还是应对高级攻击技术，都有着更高的要求。
DevSecOps选型指南·2025-02-27 21:54

【基于PHP的CMS动态网站的渗透测试流程】

基于PHP的CMS动态网站的渗透测试流程一、渗透测试流程优化1.智能信息收集阶段2.靶向漏洞扫描3.深度手动测试二、关键风险检测清单1.PHP环境风险2.数据库交互风险3.会话管理缺陷三、高效测试方法论
D-river·2025-02-27 20:52

基于低代码的安全工具平台架构

在这些场景中，安全工程师需要使用各种工具进行漏洞扫
ITPUB-微风·2025-02-27 20:46

SQL注入（一）—— sql手动注入实操

手注的一般流程判断注入点——第一步判断字段数——第二步判断回显点——第三步查询相关内容——第四步判断库名判断表名判断列名查询具体信息总结SQL注入SQL注入攻击是目前web应用网络攻击中最常见的手段之一，曾被冠以“漏洞之王
逆熵SEC.·2025-02-27 18:30

文件泄露类安全漏洞技术分享 - Java为例

引言文件泄露漏洞指的是应用程序未能妥善保护敏感文件，导致这些文件被未经授权的用户访问或下载。文件泄露是一种常见的安全漏洞，可能导致严重的数据泄露、经济损失和声誉损害。
码农老起·2025-02-27 17:58

WordPress Course Booking System SQL注入漏洞复现 (CVE-2025-22785)（附脚本）

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-02-27 16:20

Sui 通过 SCION 推进网络安全与性能

SCION的下一代互联网架构将改善Sui验证节点之间的通信，减少BGP劫持等漏洞，并确保操作不中断，为Sui的基础设施提供更具弹性的基础。
Sui_Network·2025-02-27 16:41

【DeepSeek如何提升渗透测试的效率及防范安全漏铜，从0-1详细教】

利用DeepSeek提升渗透测试效率信息收集与资产测绘自动化目标扫描：利用DeepSeek的联网搜索模式（RAG技术），在命令行输入目标网址或相关关键词，获取目标公开信息，如子域名、开放端口、历史漏洞记录等
生活De°咸鱼·2025-02-27 15:05

Java 入门指南：Java IO流 —— 序列化与反序列化

序列化的逆过程称为反序列化，即将字节流转换为对象。过反序列化，可以从存储介质或网络传输中读取数据，并重新构建对象。Java中的序列化通过实现Serializable接口来实现。
ZachOn1y·2025-02-27 14:57

[ vulhub漏洞复现篇 ] solr 远程命令执行 (CVE-2017-12629-RCE)

文章目录博主介绍一、漏洞编号二、影响范围三、漏洞描述四、环境搭建1、进入CVE-2017-12629-RCE环境2、启动C
_PowerShell·2025-02-27 12:19

[ vulhub漏洞复现篇 ] Apche log4j远程代码执行漏洞(CVE-2021-44228)

文章目录博主介绍一、漏洞编号二、影响版本三、漏洞描述四、环境搭建1.进入CVE-2021-44228环境2.启动CVE-2
_PowerShell·2025-02-27 12:18

2025年CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞
白帽安全-黑客4148·2025-02-27 09:31

【网络安全】PHP常见漏洞分析

0x01sql注入漏洞sql注入漏洞，只要是一个懂编程的基本都听说过的，即便你不太了解网络安全，这个漏洞也被大家广泛的知道了，因为它的危害性和影响的深远性。
网络安全-杰克·2025-02-27 02:00

Metasploit Framework（MSF）全面使用手册

Windows上安装二、启动MetasploitFramework三、基本操作3.1查看帮助信息3.2搜索模块3.3使用模块3.4查看模块选项3.5设置模块选项3.6执行模块四、常见模块类型及使用示例4.1漏洞利用
阿贾克斯的黎明·2025-02-27 01:23

网络安全-系统层攻击流程及防御措施

漏洞匹配：比对CVE、Exploit-DB等数据库，寻找已知漏洞（如ApacheLog4j漏洞）
星河776(重名区分)·2025-02-26 19:02

好用的5款漏洞扫描工具推荐！

漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测的行为，也是网络安全领域中非常重要的环节。
网安-轩逸·2025-02-26 18:30

Web安全攻防入门教程——hvv行动详解

这个领域不仅涉及防御措施的实现，还包括通过渗透测试、漏洞挖掘和模拟攻击来识别潜在的安全问题。本教程将带你入门Web安全攻防的基础概念、常见攻击类型、防御技术以及一些实战方法。
白帽子黑客罗哥·2025-02-26 15:09

《数字围城与看不见的手：网络安全的经济哲学简史》

2023年，某跨国电商平台因API接口漏洞，每秒有317个虚拟账户在暗网交易数字资产。这组跨越时空的数据揭示永恒定律：财富形态决定安全范式，防护技术永远比攻击手段晚进化0.618个黄金分割周期。
·2025-02-26 14:47

渗透利器-kali工具 (第二章-4) 信息收集之目录扫描 - dirbuster

二：常见的目录信息泄露1.目录遍历漏洞：目录遍历[路径
网络安全指导员·2025-02-26 14:27

JSON的序列化和反序列化

一、什么是JSONJSON（JavaScriptObjectNotation）是一种轻量级的数据交换格式，因其简单、易读、易写而被广泛采用。它通过键值对和数组的方式表示数据，能够高效地在前后端之间传输数据，并且大多数编程语言都支持JSON格式。JSON主要用于前后端数据交换、配置文件存储和API设计等场景，使得数据处理变得直观和一致。二、序列化序列化就是将对象转换为JSON格式的字符串。在pyth
-黑大帅·2025-02-26 10:31

浅谈Shell注入

什么是Shell注入Shell注入又被称之为OS命令注入，它指的是利用程序所存在的漏洞，构建含有恶意指令的字符串使目标程序执行攻击者的命令。
ghosind·2025-02-26 10:59

如何解析返回的JSON数据？

1.使用Jackson解析JSON数据Jackson是一个高性能的JSON处理库，支持将JSON数据映射到Java对象（反序列化）和将Java对象转换为JSON（序列化）。（1）添加依赖在pom.
数据小小爬虫·2025-02-26 09:27

AI安全相关漏洞

最近AI大模型上线，除开常规的系统漏洞外，也涌现出很多新的漏洞，这篇文章对于新的一些漏洞进行一些整理，后期进行进一步的复现。
外咸瓜街的一条咸鱼·2025-02-26 06:36
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他