漏洞简介Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。Apache Shiro框架提供了记住我（Remember...
06月24日33 views评论shiro
序列化
Shiro 1.2.4反序列化漏洞
06月24日33 views评论shiro
序列化
06月24日33 views评论shiro
序列化
金蝶云星空 反序列化远程代码执行漏洞 附检测POC
免责声明：本文章或工具仅供安全研究使用，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，极致攻防实验室及文章作者不为此承担...
06月17日877 views评论nuclei
序列化
Fastjson反序列化漏洞原理与漏洞复现（基于vulhub，保姆级的详细教程）
漏洞原理1.啥是json?json全称是JavaScript object notation。即JavaScript对象标记法，使用键值对进行信息的存储。举个简单的例子如下：{ ...
06月11日83 views评论反序列化
序列化
WebLogic未授权XXE漏洞(CVE-2019-2888)
大家好，今天给大家带来的是weblogic的XXE漏洞复现，虽然这个漏洞爆出已有一段时间了，但我在工作中经常遇到weblogic这个中间件的，这几天复现了一下这个XXE漏洞，特此记录一下。...
05月30日93 views评论weblogic
序列化
Java反序列化漏洞基础知识 | 干货
基础知识 java序列化把 Java 对象转换为字节序列的过程便于保存在内存、文件、数据库中，ObjectOutputStream类的 writeObject() 方法可以实现序列化。java反序列化...
05月27日35 views评论反序列化
序列化
【java安全】从0到1--第4章
点击蓝字关注我们微信搜一搜暗魂攻防实验室知识点1、JavaEE-反序列化-解释&使用&安全2、JavaEE-安全-利用链&直接重写方法3、JavaEE-安全-利用链&外...
05月25日32 views评论反序列化
序列化
【基础漏洞】不安全的反序列化
什么是序列化和反序列化漏洞介绍复现过程pickle 模块介绍魔术方法 `__reduce__()`漏洞场景举例复现漏洞危害修复建议 什么是序列化和反序列化 序列化和反序列化是指用于将对象或数据结构转换...
05月23日29 views评论反序列化
序列化
2023HW初中高适用面试题及答案
点击上方蓝字 关注安全知识 引 言 一开始会问问你在工作中负责的是什么工作（如果在职），参与过哪些项目。还有些会问问 你之前有没有护网的经历，如果没有的话一般都会被定到初级（技术特牛的另说）。下面就 ...
05月17日124 views评论反序列化
序列化
JAVA反序列化初食
基本常识序列化 类实例->字节流反序列化 字节流->类实例序列化时自动调用 writeObject反序列化 readObject类要实现序列化应满足的条件实现java.io.Seriali...
05月17日32 views评论反序列化
序列化
SnakeYaml反序列化分析
0x00 前言偶然间看到SnakeYaml的资料感觉挺有意思，发现SnakeYaml也存在反序列化利用的问题。借此来分析一波。0x01 SnakeYaml 使用SnakeYaml 简介SnakeYam...
05月16日29 views评论反序列化
序列化
JAVA安全|基础篇：浅谈序列化协议解析及应用
本文为JAVA安全系列文章第二十八篇，主要学习序列化协议语法以及序列化协议的实战应用。0x01 原始序列化数据的解析现在有如下一个实现了java.io.Serializable接口的简单P...
05月15日18 views评论private
序列化
PHP反序列化—字符逃逸
嘿嘿，时隔几个月没有发公众号文章了，最近在学习，没有怎么看公众号(公众号也是随缘发，哈哈哈哈(狗头🐶保命~))，这几个月正好学了学PHP反序列化，文章之前发在了我的小博客(没几篇文章😆)，正好发一下公...
05月15日18 views评论id
反序列化
52