0x00 背景 笔者是一个刚入门Java安全的萌新，一个月前跟着P神的Java安全漫谈开始学习Java反序列化漏洞。笔者学习的方法是看完文章然后拷贝代码下来idea跟着调一遍，每次调完后会感觉自己已经...
01月10日77 views评论java
序列化
Java反序列化漏洞学习 Commons Collection
01月10日77 views评论java
序列化
01月10日77 views评论java
序列化
WebGoat JAVA反序列化漏洞分析复现
扫一扫关注公众号，长期致力于安全研究0x01 前言靶场部署的话在Linux中。附地址了https://github.com/WebGoat/WebGoatysoserial准备一个即可。用来生成pay...
01月09日408 views评论jar
序列化
CWE-1070 可序列化数据元素中包含不可序列化项的元素
CWE-1070 可序列化数据元素中包含不可序列化项的元素 Serializable Data Element Containing non-Serializable Item Elements 结构...
01月07日CWE(弱点枚举)43 views评论data
序列化
CWE-1066 缺少序列化控件元素
CWE-1066 缺少序列化控件元素 Missing Serialization Control Element 结构: Simple Abstraction: Base 状态: Incomplete...
01月07日CWE(弱点枚举)39 views评论cwe
序列化
JBOSS反序列化漏洞
10月13日简简单单的复现一个漏洞0x00 起因 因为当初说要把vulhub上面的漏洞都复现一遍，然后今天看内网的书又头疼，python也学不下去，打开vulhub，然后随便一滚鼠标滑轮，刚...
01月06日171 views评论java
反序列化
JAVA反序列化漏洞入门
前言学习本系列文章需要的Java基础： 了解Java基础语法及结构（菜鸟教程） 了解Java面向对象编程思想（快速理解请上知乎读故事，深入钻研建议买本《疯狂Java讲义》另外有一个刘意老师的教学视频也...
01月06日128 views评论java
漏洞
Jackson漏洞
Jackson是一款当下流行的json解释器，主要负责处理Json的序列化和反序列化。 基础概念jackson核心模块由三部分构成： jackson-core - 核心包，提供基于流模式API jac...
01月06日安全博客707 views评论api
序列化
shrio漏洞分析
Shrio漏洞学习 Shrio反序列化命令执行（Shiro-550 CVE-2016-4437）影响范围：shiro <= 1.2.4 存在反序列化漏洞 漏洞缘由：Apache Shiro框架提...
01月06日46 views评论shiro
序列化
Laravel漏洞学习
laravel漏洞学习 安装 1composer create-project laravel/laravel laravel57 "5.7.*" Laravel5.7反序列化漏洞详情可看此文章：ht...
01月06日121 views评论序列化
漏洞
phar反序列化学习
phar反序列化就是可以在不使用php函数unserialize()的前提下，进行反序列化，从而引起的严重的php对象注入漏洞。 原理phar文件结构四部分构成 stub：phar文件标识，前面内容不...
01月06日46 views评论序列化
文件
PHP 反序列化字符逃匿
PHP 反序列化逃匿学习小记 漏洞原因在反序列化前，对序列化后的字符串进行替换或者修改，使得字符串的长度发生了变化，通过构造特定的字符串，导致对象注入等恶意操作。 PHP 反序列化特性 PHP 在反序...
01月06日62 views评论php
序列化
python反序列化漏洞
我们把变量从内存中变成可存储或传输的过程称之为序列化。序列化之后，就可以把序列化后的内容写入磁盘，或者通过网络传输到别的机器上。反过来，把变量内容从序列化的对象重新读到内存里称之为反序列化。 反序列化...
01月06日安全博客55 views评论json
序列化
52