freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
Web安全

切换到综合排序

精选

Java-sec-code靶场分析练习
Java-sec-code靶场分析练习

Web安全

靶场联系之java安全漏洞分析复现

小L不会挖洞

37232围观  · 5收藏  · 2喜欢 2025-03-31

Java漏洞在黑盒实战中的技巧——JNDI注入篇 原创
Java漏洞在黑盒实战中的技巧——JNDI注入篇

Web安全

JNDI 是 Java 提供的统一资源访问接口，支持通过名称（如ldap://example.com/obj）动态加载远程对象。

Hrlies

5058围观 2025-03-30

Java漏洞在黑盒实战中的技巧——反序列化篇 原创
Java漏洞在黑盒实战中的技巧——反序列化篇

Web安全

Java漏洞在黑盒实战中的技巧

Hrlies

56315围观  · 45喜欢 2025-03-27

WEB漏洞——越权
WEB漏洞——越权

Web安全

产生的根源在于，服务器端对客户端提交的数据操作请求过度信任，在处理请求时，忽视了对用户操作权限的严格判定。

thNick

68801围观  · 3收藏  · 18喜欢 2025-03-27

HTB-Devvortex-WriteUp
HTB-Devvortex-WriteUp

Web安全

HTB-Devvortex-WriteUp 靶场实战

yuji

34831围观  · 2收藏 2025-03-27

HTB-GoodGames-WriteUp
HTB-GoodGames-WriteUp

Web安全

HackTheBox-GoodGames靶场writeup

yuji

39841围观 2025-03-27

[Meachines] [Medium] Lazy Padding-Oracle+AES_CBC+路径劫持权限提升 原创
[Meachines] [Medium] Lazy Padding-Oracle+AES_CBC+路径劫持权限提升

Web安全

#Padding-Oracle #AES_CBC #路径劫持权限提升

maptnh

30583围观 2025-03-26

[Meachines] [Medium] DevOops XXE-XML-RSS+cPickle反序列化+git-leak权限提升 原创
[Meachines] [Medium] DevOops XXE-XML-RSS+cPickle反序列化+git-leak权限提升

Web安全

#XXE-XML-RSS #cPickle反序列化 #git-leak权限提升

maptnh

23307围观 2025-03-25

【THM】offensive-Vulnversity 原创
付费
【THM】offensive-Vulnversity

Web安全

免责声明： 本人所有文章均为技术分享，均用于防御为目的的记录，所有操作均在实验环境下进行，请勿用于其他用途，否则后果自负。

追风亚索

19977围观 2025-03-25

浅谈SSO认证原理及常见安全问题 原创
浅谈SSO认证原理及常见安全问题

Web安全

单点登录是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统的保护资源。

Notadmin

42304围观 2025-03-25

Java webshell的绕过 原创
Java webshell的绕过

Web安全

Java webshell的绕过

Hrlies

26262围观  · 31喜欢 2025-03-24

Java反序列化链CommonsCollections的绕过技巧 原创
Java反序列化链CommonsCollections的绕过技巧

Web安全

关于Java CommonsCollections 反序列化链 的进阶绕过技巧

Hrlies

23823围观  · 34喜欢 2025-03-24

[Meachines] [Insane] Response SSRF +LDAP劫持+CPRF+Nmap-ssl-cert目录穿越+SMTP劫持+D-Link+MSF-ELF流量解密+SSH私钥破译 原创
[Meachines] [Insane] Response SSRF +LDAP劫持+CPRF+Nmap-ssl-cert目录穿越+SMTP劫持+D-Link+MSF-ELF流量解密+SSH私钥破译

Web安全

#SSRF #LDAP劫持 #CPRF #Nmap-ssl-cert目录穿越 #SMTP劫持 #D-Link #MSF-ELF流量解密 #...

maptnh

30571围观 2025-03-23

Java漏洞在黑盒实战中的技巧——Error Based XXE篇
Java漏洞在黑盒实战中的技巧——Error Based XXE篇

Web安全

XXE漏洞的核心在于 XML 解析器未禁用外部实体加载，攻击者可构造恶意 XML 读取系统文件或发起 SSRF 攻击。

Hrlies

32015围观  · 4收藏  · 34喜欢 2025-03-23

Vulnhub靶场——Tr0ll
Vulnhub靶场——Tr0ll

Web安全

信息收集主机发现nmap 192.168.7.0/24 端口扫描nmap 192.168.7.134 -sS -A -p- -sV

hhh

6277围观 2025-03-23

[Meachines] [Medium] RedCross XSS+Firewall-RCE+BOF-ROP-PLT权限提升 原创
[Meachines] [Medium] RedCross XSS+Firewall-RCE+BOF-ROP-PLT权限提升

Web安全

#XSS #Firewall-RCE #BOF #ROP #PLT

maptnh

26769围观  · 2喜欢 2025-03-23

Java PriorityQueue的深度利用技巧 原创
Java PriorityQueue的深度利用技巧

Web安全

Java PriorityQueue的深度利用技巧

Hrlies

7638围观  · 29喜欢 2025-03-23

Java LazyMap的深度利用技巧 原创
Java LazyMap的深度利用技巧

Web安全

Java LazyMap的深度利用技巧

Hrlies

8510围观  · 1收藏  · 27喜欢 2025-03-22

反弹SHELL&不回显外带&正反向连接&防火墙出入站&文件下载
付费
反弹SHELL&不回显外带&正反向连接&防火墙出入站&文件下载

Web安全

反弹shell，是渗透测试中拿权限的主要手段之一，本篇文章介绍了linux与windows的操作系统中基本的反弹shell场景。

zero1234

110443围观  · 5收藏  · 6喜欢 2025-03-22

不会有人2025了还不会反弹shell吧？让你的反弹shell从0到1！ 原创
付费
不会有人2025了还不会反弹shell吧？让你的反弹shell从0到1！

Web安全

本篇文章将从最简单的搭建开始讲起，直到你学会如何在一台无代码环境上的服务器执行反弹Shell命令，从而上线服务器。

zero1234

111870围观  · 7收藏  · 55喜欢 2025-03-22

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序