URLDNS 在 Java 复杂的反序列化漏洞当中比较简单简单；URLDNS就是ysoserial工具中⼀个利⽤链的名字，但准确来说，这个其实不能称作“利⽤链”。 因为它仅仅是一条url，一...
02月29日12 views评论hashmap
方法
Java URLDNS分析
02月29日12 views评论hashmap
方法
02月29日12 views评论hashmap
方法
一篇文章说清楚URLDNS链
接上一篇讲到java原生的序列化和反序列化方法，这篇通过URLDNS链为例展开讲讲java原生序列化和反序列化的危害，以及通过URLDNS链的分析来简单入门反序列化漏洞的代码审计。java序列化和反序...
01月24日8 views评论反序列化
序列化
Java代码审计-URLDNS链分析
0x00 前言 本文所述的是URLDNS利用链分析，在此之前还要先介绍一下一个⾥程碑碑式的工具：ysoserial 引用官网的一句描述： ysoserial is a collection of ut...
12月14日11 views评论反序列化
序列化
Java代码审计-CommonsCollections6链分析
0x00 前言 接着CommonsCollections1的问题来分析CommonsCollections6的过程，本来cc6应该作为cc2来称呼的，因为差别就在于JDK的版本,可能是作者按照了时间的...
12月14日16 views评论collection
代码审计
某个系统艰难的反序列化
1. 自定义反序列化在它的某个页面中，发现了自定义反序列化，这个页面好就好在它会返回报错堆栈的序列化数据，方便debug。URLDNS探测结果如下。cc31or32...
11月30日24 views评论rce
反序列化
【Tips+1】从JBoss反序列化到GetShell
Tips +1 通过信息收集发现存在Jboss，访问http://xxxx/invoker/readonly若显示状态码为500的报错界⾯，则证明漏洞是存在的 使用工具利用漏洞：:http://sca...
11月03日43 views评论ip
反序列化
JAVA反序列化-URLDNS链分析
Apache Dubbo反序列化漏洞(CVE-2023-23638)
网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Apache Dubbo...
08月03日48 views评论dubbo
反序列化漏洞
JAVA安全初探（二）:Java序列化/反序列化和URLDNS链分析
JAVA安全初探:Java序列化/反序列化和URLDNS链分析写在●开篇foreword前面我们已经学习和面向对象编程和基础的反射机制，接下来就该了解一下java序列化和反序列化，并分析一下**yso...
07月25日16 views评论反序列化
序列化
从Rome看二次反序列化
ROME ROME是一组Atom/RSS工具类，它用Java来操作大部份RSS。ROME可能是目前最完善的开源聚合工具，ROME支持绝大多数的RSS协议。 依赖 <dependency> ...
07月12日28 views从Rome看二次反序列化已关闭评论SecIN安全技术社区
反序列化
CC链汇总
CC1链 最终的Poc Transformer[] transformers=new Transformer[]{ new ConstantTransformer(Runtime.class), ne...
07月09日8 views评论hashmap
invokertransformer
【app渗透】破解apk app协议 测试接口等安全
免责声明：本公众号所提供的文字和信息仅供学习和研究使用，不得用于任何非法用途。我们强烈谴责任何非法活动，并严格遵守法律法规。读者应该自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公...
06月22日52 views评论参数
源码