点击蓝字关注我们微信搜一搜暗魂攻防实验室本文已获得作者授权，首发于暗魂攻防实验室，禁止任何人搬运！暗魂攻防实验室签约作者：YiKjiangShiro-550反序列化漏洞（CVE-2016-4437）漏...
05月24日118 views评论加密
反序列化
一文读懂面试官都在问的shiro漏洞
05月24日118 views评论加密
反序列化
05月24日118 views评论加密
反序列化
Java反序列化回显学习之Tomcat通用回显
前言反序列化命令回显和内存马是反序列化漏洞的具体实现，在渗透过程中主要依靠这两种方式来获取目标权限。因此，这是在学习Java反序列化漏洞过程中绕不开的两个点。由于在实战中遇到的环境都是不可预测的，对于...
05月23日22 views评论servlet
反序列化
反序列化学习-php-1
0x01反序列化学习第一章 面向过程：（看过程）面向过程是一种以“整体事件”为中心的编程思想，编程的时候把解决问题的步骤分析出来，然后用函数把这些步骤实现，在一步一步的具体步骤...
05月23日23 views评论修饰符
反序列化
【基础漏洞】不安全的反序列化
什么是序列化和反序列化漏洞介绍复现过程pickle 模块介绍魔术方法 `__reduce__()`漏洞场景举例复现漏洞危害修复建议 什么是序列化和反序列化 序列化和反序列化是指用于将对象或数据结构转换...
05月23日31 views评论反序列化
序列化
JDBC反序列化实战
前言：项目中遇到一个JDBC反序列化的点，和同学交流之后也是拿下了这个点，记录一下也是对这个加深一下印象。至于什么是JDBC反序列化可以自行去了解，该文章只是提供一下打的思路。特征点：获取一个弱口令进...
05月23日36 views评论intercept
反序列化
原创 | java安全-java RMI
点击上方蓝字 关注我吧前言RPC全称为远程过程调用，通俗点讲就是可以在不同的设备上互联调用其方法，比如client可以远程调用server上的方法。而RMI是jdk中RPC的一种实现方式，通过RMI可...
05月18日22 views评论rmi
反序列化
2023HW初中高适用面试题及答案
点击上方蓝字 关注安全知识 引 言 一开始会问问你在工作中负责的是什么工作（如果在职），参与过哪些项目。还有些会问问 你之前有没有护网的经历，如果没有的话一般都会被定到初级（技术特牛的另说）。下面就 ...
05月17日129 views评论反序列化
序列化
『代码审计』ysoserial CC3 和 CC4 反序列化分析
→点击蓝字 关注我们日期：2023-05-16作者：ICDAT介绍：这篇文章主要是对ysoserial中CC3和CC4的反序列化进行分析。0x00、前言前面我们分析了CC1和CC2的反序列化利用链，还...
05月17日18 views评论chain
反序列化
JAVA反序列化初食
基本常识序列化 类实例->字节流反序列化 字节流->类实例序列化时自动调用 writeObject反序列化 readObject类要实现序列化应满足的条件实现java.io.Seriali...
05月17日33 views评论反序列化
序列化
SnakeYaml反序列化分析
0x00 前言偶然间看到SnakeYaml的资料感觉挺有意思，发现SnakeYaml也存在反序列化利用的问题。借此来分析一波。0x01 SnakeYaml 使用SnakeYaml 简介SnakeYam...
05月16日30 views评论反序列化
序列化
PHP反序列化—字符逃逸
嘿嘿，时隔几个月没有发公众号文章了，最近在学习，没有怎么看公众号(公众号也是随缘发，哈哈哈哈(狗头🐶保命~))，这几个月正好学了学PHP反序列化，文章之前发在了我的小博客(没几篇文章😆)，正好发一下公...
05月15日19 views评论id
反序列化
.NET ViewState反序列化 (十) 揭秘算法
星球优惠活动为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，...
05月15日25 views评论代码审计
反序列化
58