本文为JAVA安全系列文章第二十八篇，主要学习序列化协议语法以及序列化协议的实战应用。0x01 原始序列化数据的解析现在有如下一个实现了java.io.Serializable接口的简单P...
05月15日19 views评论private
序列化
JAVA安全|基础篇：浅谈序列化协议解析及应用
05月15日19 views评论private
序列化
05月15日19 views评论private
序列化
PHP反序列化—字符逃逸
嘿嘿，时隔几个月没有发公众号文章了，最近在学习，没有怎么看公众号(公众号也是随缘发，哈哈哈哈(狗头🐶保命~))，这几个月正好学了学PHP反序列化，文章之前发在了我的小博客(没几篇文章😆)，正好发一下公...
05月15日18 views评论id
反序列化
反序列化系列漏洞之PHP反序列化
反序列化漏洞在众多场景中，均有所涉及，这里就简单整理个反序列化的系列漏洞吧。如下图所示。每篇文章仅限测试学习，相关的测试案可能不全，有时间再补充吧。祝大家五一快乐！1、基本概念序列化（串行化）：将变量...
05月09日23 views评论反序列化
序列化
迷你天猫商城漏洞审计
一、项目简介迷你天猫商城是一个基于Spring Boot的综合性B2C电商平台，需求设计主要参考天猫商城的购物流程：用户从注册开始，到完成登录，浏览商品，加入购物车，进行下单，确认收货，评价等一系列操...
05月04日30 views评论反序列化
漏洞复现
JAVA代码审计-迷你天猫商城
一、项目简介迷你天猫商城是一个基于Spring Boot的综合性B2C电商平台，需求设计主要参考天猫商城的购物流程：用户从注册开始，到完成登录，浏览商品，加入购物车，进行下单，确认收货，评价等一系列操...
05月04日28 views评论反序列化
渗透测试
Thinkphp5.1反序列化漏洞复现加代码调式
代码调试环境问题一直不行就是composer上的默认php版本和你phpstrom上面的版本对不上，要先在你composer下来的目录下找composer.json文件修改版本(可能大概而已)因为我是...
05月02日35 views评论代码
序列化
初识Java反序列化
研究某产品反序列化EXP时，搜集到的POC只有一段16进制字节序列难以利用，遂有下文对Java序列化和反序列化的学习。序列化：将程序运行时所需要的Java对象转化为字节序列并存储在文件系统中，一般为....
04月27日37 views初识Java反序列化已关闭评论反序列化
序列化
【Web渗透入门】10.反序列化漏洞讲解
本节课视频讲解链接：https://www.bilibili.com/video/BV19T411n7TW/?spm_id_from=333.999.0.0&vd_source=16d23ba...
04月26日34 views评论反序列化
序列化
告别脚本小子系列丨JAVA安全(7)——反序列化利用链（中）
0x01 前言距离上一次更新JAVA安全的系列文章已经过去一段时间了，在上一篇文章中介绍了反序列化利用链基本知识，并阐述了Transform链的基本知识。Transform链并不是一条完整的利用链，只...
04月25日33 views评论反序列化
序列化
皮蛋厂学习日记 | 2023.4.8 fake_s0u1 python 反序列化
python反序列化文章首发于先知社区皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享，希望能与大家共同学习、共同进步~python的序列化和反序列化是什么python的序列化和反序列化 是将...
04月17日9 views评论反序列化
序列化
面试中常见的序列化和反序列化漏洞利用思路(3)
接上篇面试中常见的序列化和反序列化漏洞利用思路(2)面试中常见的序列化和反序列化漏洞利用思路(1)案例十一：Go语言 gob 反序列化漏洞Go语言中的encoding/gob包用于实现Go对象的序列化...
03月27日129 views评论反序列化
序列化
面试中常见的序列化和反序列化漏洞利用思路(2)
接上篇【传送门】面试中常见的序列化和反序列化漏洞利用思路(1)案例六：Python pickle 反序列化漏洞Python的pickle模块用于序列化和反序列化Python对象。然而，如果反序列化过程...
03月25日24 views评论反序列化
序列化
52