Java 反序列化之 XStream 反序列化

0x01 XStream 基础XStream 简介XStream 是一个简单的基于 Java 库，Java 对象序列化到 XML，反之亦然(即：可以轻易的将 Java 对象和 XML 文档相互转换)。…

 dingjiacan@antvsion.com 2023-06-27 16:21:53

17,017 0 3

CTF web题型总结 第六课 CTF WEB实战练习（二）

继上一篇总结：CTF web题型总结-第五课 CTF WEB实战练习(一)以下也是我在bugku练习的解题过程。以下内容大多是我在Bugku自己操作练习，有部分来源于网络，我只是在前人的基础上，对CE…

 Lemon 2020-09-07 17:11:24

14,556 1 7

安全小课堂第141期【R的白帽子之路】

JSRC小课堂第141期，邀请到R师傅（知道创宇安全工程师，ChaMd5安全团队成员）就京东的挖洞历程为大家进行分享，QQ开课群：464465695，同时感谢白帽子们的精彩讨论。京安小妹：是什么机缘让…

 京东SRC 2019-07-11 11:04:55

8,396 0 12

全球最大铝生产商挪威海德鲁(Norsk Hydro)遭到LockerGoga勒索病毒攻击

事件概述据外媒报道，全球最大铝生产商之一挪威海德鲁(Norsk Hydro)公司于本月19号遭到一款新型勒索软件LockerGoga攻击，企业IT系统遭到破环，被迫临时关闭多个工厂并将挪威、卡塔尔和巴…

 Further_eye 2019-03-26 10:46:22

10,344 0 2

关于Linux挖矿、DDOS等应急事件处置方法

前言从去年六月份到现在做的应急响应、事件分析大大小小的做了数百个，主要遇到的有挖矿、DDoS、短信接口盗刷、用户接口泄漏、越权信息获取、挂黑页、删数据等。本文只针对自己做的应急响应中的挖矿和DDoS两…

 瓦都剋 2019-02-20 14:31:39

13,095 1 21

35C3 CTF Filemanager Wrtieup

Check out my web-based filemanager running at https://filemanager.appspot.com.The admin is usin…

 Rai4over 2019-01-09 17:11:56

11,550 0 13

密码学幼稚园 丨 密码朋克的社会实验（二）

密码朋克奠定了互联网的许多底层技术和通信协议，从 RSA 到 HTTPS，从 Tor 到区块链。上一篇聊了暗网，这次我想聊聊它背后的密码学。密码学远不是一篇文章可以聊清楚，大概连当目录都不够。因此，我…

 YDclub 2019-01-02 13:55:27

8,387 1 10

犀牛(RhinOS)CMS 3.X任意文件下载漏洞(CVE-2018-18760)

1. 简介RhinOS是一个使用最新功能开发网站的框架，可以为Web门户提供最快的访问和管理。RhinOS CMS对于网站管理功能十分强劲，内置允许使用数据库进程和解析器模块快速访问数据库，…

 Topsec-SRC 2018-12-20 17:00:07

8,303 0 18

Wfuzz高阶功法

模块之前两篇文章中已经记录过了payloads和printers模块，所以就不在这继续记录。IteratorsBurpSuite的Intruder模块中Attack Type有Sniper(狙击手)、…

 key 2018-12-05 14:30:55

8,437 1 3

“隐匿者”病毒团伙技术升级传播病毒 暴力入侵电脑威胁全网用户

一、概述近期，火绒安全团队发现病毒团伙"隐匿者"进行了新的技术升级，正在传播病毒"Voluminer"。该病毒通过暴力破解的方式入侵电脑后，会利用用户电脑挖取门…

 mini fox 2018-09-09 10:30:50

8,533 0 1

代码审计Day7 — parse_str函数缺陷

本文转载自先知社区：https://xz.aliyun.com/t/2541 本文由红日安全成员： l1nk3r 编写，如有不当，还望斧正。前言大家好，我们是红日安全-代码审计小组…

 红日安全团队 2018-08-21 12:13:52

7,545 0 5

某公司CTF训练营web部分writeup（二）

1.SQL查看源代码：题目告诉了我们SQL语句，下面是fuzz测试，发现：过滤了：order select /**/尝试通过大小写、双写、url编码、hex编码、char编码、内联注释绕过，均失败，接…

 tinyfisher@foxmail.com 2018-04-13 11:34:49

12,467 0 4