Hack All Sec
收录自 blog.hackall.cn
Hack All Sec技术博客，专注于网络安全，渗透测试技术研究，包括但不限于Web安全、物联网安全、车联网安全，不定期发布原创技术文章和工具教程
雷达评分与评测
82
满分 100
值得常读
这是一家什么博客
Hack All Sec是一个专注于网络安全与渗透测试技术研究的技术博客，内容涵盖Web安全、物联网安全及车联网安全等多个领域。从文章内容推断，博主对Java安全生态有深入研究，特别是反序列化漏洞研究领域，从基础原理到高级绕过技术均有系统性分析。博客文风偏向技术深度解析，注重漏洞原理的剖析与实战应用，如WebLogic反序列化漏洞系列文章从T3入口到JRMP、JNDI与IIOP入口点的完整分析，展现了作者对Java中间件安全的深刻理解。此外，博主还开发了Typecho水印插件和友情链接插件，表明其不仅关注安全研究，也具备实际开发能力。博客更新节奏不固定，但每篇文章内容扎实，技术含量高。
- Java反序列化漏洞深度解析
- WebLogic安全研究系列
- Typecho插件开发实践
- 红队工具指纹识别
- Fast漏洞分析
为什么值得订阅
该博客适合有一定安全基础的技术人员阅读，特别是对Java安全、漏洞研究和渗透测试感兴趣的专业人士。博主对反序列化漏洞的系列分析尤为深入，从基础原理到高级绕过技术都有详细讲解，对于想要深入理解Java安全机制的开发者和安全研究人员有很高参考价值。不过，部分文章技术门槛较高，初学者可能难以理解。另外，博客更新频率不固定，读者需要有耐心等待新内容。对于非Java安全领域的研究者，部分内容可能相关性不大。
最近收录的文章
- WebLogic 反序列化漏洞（中）：JRMP、JNDI 与 IIOP 入口2026-09-15 · 技术
- WebLogic 反序列化漏洞（上）：从 T3 入口到封装对象绕过2026-09-04 · 技术
- Apache Shiro rememberMe 反序列化漏洞：从 Cookie 到 RCE2026-08-31 · 技术
- Watermark 2.0：真正保护 Typecho 原图的水印插件2026-08-26 · 技术
- FriendLinks：一个不依赖主题的 Typecho 友情链接插件2026-08-25 · 技术
- Apache Commons Collections 反序列化漏洞：从 Transformer 到调用链触发2026-08-24 · 技术
- Java 反序列化基础与漏洞入门：从 readObject 到第一条调用链2026-08-05 · 技术
- Fastjson2 FNV-1a 哈希碰撞 AutoType 绕过 RCE2026-07-29 · 技术
- Fastjson 1.2.83 @JSONType Gadget-free RCE 分析与复现2026-07-22 · 技术
- hfinger——红队打点指纹识别工具2024-08-14 · 技术
挑一个徽章挂回你的站上
图是本站现生成的，不用你上传任何东西。选一款配色，或者自己改底色、字色和小字；下面的代码会跟着变，复制走就能贴到关于页、友链页或文章底部。
挂这个链接不需要你付费，也不占我们首页的位置：博客雷达的列表按各源均衡穿插，谁都不会被顶到前面。
想先看看六款配色和挂法？互推徽章说明