漏洞赏金猎人的宝藏库！这份「Writeup合集」帮你少走10年弯路！免费获取！
🔍 漏洞赏金猎人的宝藏库！这份「Writeup合集」帮你少走10年弯路！—— Awesome Bugbounty Writeups 深度解析如果你是网络安全爱好者、渗透测试工程师...
admin
帆软Channel反序列化工具
免责声明请勿利用文章内的相关技术从事非法测试，此文章只用于学习记录，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。...
租用境外服务器、利用链接入侵手机…警方斩断一条网络黑色链条
关键词个人信息安全内蒙古霍林郭勒市公安机关成功破获一起特大传播淫秽物品案，该犯罪团伙通过租用境外服务器，在全国范围内传播淫秽视频，诱导网民注册会员充值观看，其中涉及相当一部分未成年...
.NET 分享最新的反序列化漏洞利用链白皮书
欢迎加入星球为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多...
HITBSecConf2023 Amsterdam 第一天议程概览
今年的会议由Crash Override的联合创始人Mark Curphey 的主题《软件安全的神话》演讲开场，这场KEYNOTE就像是开箱演出，因为最后的LOCKNOTE感觉就像...
特斯拉在 Pwn2Own 漏洞利用竞赛中被黑两次
攻击性黑客商店 Synacktiv 的研究人员展示了成功的漏洞利用链，并能够“完全攻陷”特斯拉的最新电动汽车，并在年度 Pwn2Own 竞赛中名列前茅。法国攻击性黑客商店 Syna...
CVE-2022-39198 Apache Dubbo Hession Deserialization Vulnerability Gadgets Bypass
CVE-2022-39198影响2.7.x ˂ version ˂ 2.7.183.0.x ˂ version ˂ 3.0.123.1.x ˂ version ˂= 3.1.0分析漏洞描述我们可以看看...
原创 | AspectJWeaver利用链绕过serialKiller
点击蓝字关注我们serialKiller原理通过重写ObjectInputStream 类中的resolveClass方法加入黑名单来限制反序列化的类，黑名单配置为serialkiller.confs...
Java安全SnakeYaml组件中类的探测到反序列化在SPI/C3P0/FastJson的利用
反序列化探测使用URLClassLoader探测String poc = "!!javax.script.ScriptEngineManager [!!java.net.URLClassLoader...
APP漏洞报告 安卓及IOS端漏洞分析与统计报告
2019年第三季度以来，我们SINE安全，APP漏洞检测中心发现许多APP被检测出含有高危漏洞，包括目前漏洞比较严重的SIM卡漏洞以及安卓端、IOS端漏洞，根据上半年的安全检测以及漏洞...