#反序列化

共 9 条 · 第 1 / 1 页
栏目

11月12日 周四 1 条

11-12
18:30
取证与溯源 取证与溯源 953 字

第180篇：蓝队分析取证工具箱 V5.11，新增自动化解密、流程图展示等功能

Part1 前言 大家好，我是ABC_123 。最近抽时间，结合网友们的反馈，对蓝队工具箱的各个功能进行了大幅度的升级。加入了自动化解密Webshell流量的功能、大幅度提升pcap包分析功能、加入可视化流程图功能、jwt token分析功能等。…

推荐理由本文涵盖「取证工具」、「Token」、「base64」等多个主题，重点关注 取证工具。

#反序列化#取证工具#base64#Java#Token

10月30日 周五 1 条

10-30
15:08
正在思考ing 正在思考ing 1375 字

中国工业互联网安全大赛决赛渗透(部分)

和bro们一起打了工业互联网安全大赛的决赛，结果还是非常满意的，遗憾的是上午的实操题和下午的渗透题，因为时间关

推荐理由本文涵盖「反序列化」、「Agent」、「Linux」等多个主题，重点关注 反序列化。

#反序列化#Agent#Linux#gzip#Apple

10月22日 周四 1 条

10-22
23:07
取证与溯源 取证与溯源 3324 字

讲解一下这次PHP核弹级别漏洞的原理

这几天PHP圈很热闹，AI发现了一个核弹级别，隐藏了十几年的PHP的RCE漏洞，连日本首相都发X提醒大家注意。

推荐理由本文涵盖「漏洞」、「RCE」、「POC」等多个主题，重点关注 漏洞。

#反序列化#CVE#RCE#POC#漏洞

9月22日 周二 1 条

09-22
08:30
绿洲安全 绿洲安全 2318 字

Java安全—反序列化打内存马

免责声明由于传播、利用本公众号绿洲安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公

推荐理由本文围绕「Java」、「反序列化」等主题展开。

#反序列化#Java

9月15日 周二 2 条

09-15
12:00
绿洲安全 绿洲安全 205 字

Java安全—内存马(Listener型内存马)

内存马隐蔽是真隐蔽，但攻击路子挺窄，基本得靠文件上传。跟反序列化比起来，破坏力还是差点意思。 不过 Listener 型内存马确实值得盘一盘。Java Web 里有三大监听器，最适合做内存马的是ServletRequestListener。…

推荐理由本文围绕「Java」、「反序列化」等主题展开。

#反序列化#Java
09-15
08:30
绿洲安全 绿洲安全 2695 字

Java安全—内存马(Listener型内存马)

免责声明由于传播、利用本公众号绿洲安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公

推荐理由本文围绕「反序列化」、「Java」等主题展开。

#反序列化#Java

9月8日 周二 1 条

09-08
08:00
流云技术札 流云技术札 7092 字

磐石行动2026复赛

菜了，不会做喵

推荐理由本文涵盖「反序列化」、「域控」、「内网渗透」等多个主题，重点关注 反序列化。

#反序列化#域控#内网渗透#端口扫描#磐石行动 +1

9月4日 周五 1 条

09-04
09:07
乌雲安全 乌雲安全 2647 字

DeepSeek-DSH红队模式 - 覆盖渗透测试、红队评估、代码审计、免杀对抗等

介绍 基于 dsh web 实现的九个 redteam 安全研究工作模式（预设）及其运行时插件，自包含、可离线部署。目标是服务于 redteam 进行授权安全研究，覆盖渗透测试、红队评估、代码审计、二进制分析、免杀对抗、应急溯源、云安全攻防与 CTF 解题领域。…

推荐理由本文涵盖「DeepSeek」、「渗透测试」、「二进制分析」等多个主题，重点关注 DeepSeek。

#DeepSeek#反序列化#渗透测试#CTF#二进制分析

7月21日 周二 1 条

07-21
08:58
0xSec笔记本 0xSec笔记本 1184 字

Fastjson 1.2.83 Gadget-Free 爆新的 RCE 漏洞了？

一、漏洞背景 2026年7月19日，安全研究员 Kirill Firsov（@k_firsov）公开披露了 Fastjson 1.2.83 中的一个 gadget-free RCE（远程代码执行）漏洞 。…

推荐理由本文涵盖「反序列化」、「Fastjson」、「1.2.83」等多个主题，重点关注 反序列化。

#反序列化#Fastjson#1.2.83#RCE漏洞#Gadget-Free