软件下载帮助文档新闻资讯

Skill UI

浏览并发现 18959+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Log4Shell ，共找到 2 条记录

默认排序最新上传最多下载

JNDI注入漏洞利用专家指南

yaklang/hack-skills

本指南是一份全面深入的JNDI注入攻击手册。详细介绍了通过RMI和LDAP滥用JNDI查找机制的攻击手法，重点覆盖了Log4Shell（CVE-2021-44228）等关键漏洞、反序列化利用链及8u191之后的绕过技术。适用于专业的安全漏洞测试和渗透测试。

不安全反序列化漏洞挖掘

hunt-deserialization

sickn33/agentic-awesome-skills

面向授权渗透测试场景，系统讲解不安全反序列化漏洞的挖掘方法：Java ysoserial 利用链、PHP 对象注入、Python pickle、.NET ViewState 与 JNDI/Log4Shell，可直接导致远程代码执行。

1

语言