从Java RMI反序列化到内网沦陷 安全文章

从Java RMI反序列化到内网沦陷

文章来源:酒仙桥六号部队前言在一个秋高气爽的上午,特别适合划水(mo yu)。九点半接到来自CBD的外卖早餐单,穿着黄色的工作服,走街串巷,四处奔走,一口气不带喘爬上38楼(毕竟坐的是电梯),登上城市...
阅读全文
Java反序列化协议解析 一 安全开发

Java反序列化协议解析 一

年前开始研究Java反序列化,一直没有研究Java反序列化文件的格式。最近闲来无事,研究一下java反序列化文件的格式。扯这么多的原因主要是达成两个目标尝试使用python读取java反序列化文件,并...
阅读全文