精华回顾 | .NET 最新反序列化攻击链 GetterSecurityException
细致解读2023年Hexacon会议上发表的 .NET 反序列化最新链路的白皮书，本次介绍 GetterSecurityException gadget，System.Securi...
admin
fastjson 2.0.46 发布
2023 大语言模型技术报告.pdf 这又是一个BUG FIX版本，大家按需升级。这个版本在android 4 ~ android 33上性能有了非常大的提升。 Issues 修复JSONB反序列化...
全是精华 | 2023 Seebug Paper 年度盘点
2023年悄然流逝，在这一年中，我们见证了行业的变化和技术的进步，Seebug 漏洞平台 Paper 栏目也见证着各位师傅的成长。新年伊始，我们整理了平台上过去一年的优质文章及创作...
fastjson 2.0.44 发布
这又是例行的BUG修复小版本，大家按需升级。 Issues 反序列化跳过非String Key的报错 #2102 兼容fastjson 1.x new Date格式 #2086 修复缺省序列化spr...
一款针对某友NC综合漏洞利用工具 NCTOOls（11月27日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损...
NC综合漏洞利用工具
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。本次测试仅供学习使用...
.NET 分享反序列化HttpModule内存马
感谢来自dot.Net安全矩阵星球，@鲁平 大佬的高清PDF版本分享。欢迎加入星球为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于...
.NET 最新gadget GetterSecurityException
细致解读2023年Hexacon会议上发表的 .NET 反序列化最新链路的白皮书，本次介绍 GetterSecurityException gadget，System.Securi...
fastjson 2.0.42 版本发布
高春辉、王春生、朱峰：关于开源创业的15件小事这又是例行的BUG修复小版本，大家按需升级。 Issues 修复JSONB协议反序列化读取java.time类型的NULL值报错的问题 #1855 反序...
.NET GetterSettingsPropertyValue 攻击链
0x01 链路1 SettingsPropertyValueSettingsPropertyValue位于命名空间 System.Configuration，用于应用程序存储和检索...