参考链接http://www.bmth666.cn/bmth_blog/2023/06/14/Nacos-Jraft-Hessian%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%...
06月21日172 views评论rce
反序列化
Nacos JRaft Hessian 反序列化 RCE 分析
06月21日172 views评论rce
反序列化
06月21日172 views评论rce
反序列化
从Rome看二次反序列化
点击蓝字关注我们ROMEROME是一组Atom/RSS工具类，它用Java来操作大部份RSS。ROME可能是目前最完善的开源聚合工具，ROME支持绝大多数的RSS协议。依赖<dependency...
05月31日32 views评论tostring
反序列化
ysoserial - Gadget(二)
ysoserial - Gadget前言在分析反序列化工具ysoserial的时候参考一些文章，发现了一条全新的 URLDNS 链路，在此进行分析，重点并不仅在于这条链，也是尝试将反序列化链加入到工具...
05月15日61 views评论gadget
ysoserial
URLDNS反序列化链分析
URLDNS是Java反序列化上最简单的一条链了，按实际效果来说它并不能被称为一条漏洞利用链，因为它不能执行命令，它的参数是一条URL，最终达到的效果是触发一次DNS请求。但是由于这条链没有依赖任何第...
05月05日52 views评论hashmap
urldns
HDCTF 2023 WP
RANK：10 MISC hardMisczsteg得到数据解base64HDCTF{wE1c0w3_10_HDctf_M15c}ExtremeMisc压缩包常规题型IDAT.png文件尾分离出来zi...
04月23日119 views评论misc
rsa
Hessian反序列化漏洞学习记录
出品|博客(ID:moon_flower）►►►声明以下内容，来自先知社区的u21h2作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以...
01月30日24 views评论反序列化漏洞
序列化
关于CC7的分析与思考
https://github.com/frohoff/ysoserial/blob/master/src/main/java/ysoserial/payloads/CommonsCollections...
01月04日77 views评论java
方法
CVE-2022-39198 Apache Dubbo Hession Deserialization分析
出品|先知社区(ID:LeeH）声明以下内容，来自先知社区的LeeH作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者不承担任...
01月03日27 views评论fastjson
反序列化
AspectJWeaver反序列化利用链
AspectJWeaver反序列化利用链前言aspectjweaver中有一个SimpleCache类，SimpleCache类中的内部类StoreableCachingMap是一个继承HashMap...
12月30日42 views评论利用链
反序列化
Java安全｜URLDNS链利用分析
java反射机制什么是java反射Java反射机制是在运行状态时，对于任意一个类，都能够获取到这个类的所有属性和方法；对于任意一个对象，都能够调用它的任意一个方法和属性(包括私有的方法和属性)，这种动...
10月19日25 views评论序列化
服务端
初探Hessian利用链为Dubbo-CVE占坑
介绍Hessian 是 caucho公司的工程项目，为了达到或超过 ORMI/Java JNI 等其他跨语言/平台调用的能力设计而出，在 2004 点发布 1.0 规范，一般称之为 Hessian ，...
10月10日45 views评论servlet
序列化
网安宝典之Hessian 反序列化漏洞学习
网安教育培养网络安全人才技术交流、学习咨询环境搭建关于 RPC：1Remote Procedure Call Protocol，远程过程调用协议，和 RMI（R...
09月15日61 views评论反序列化漏洞
序列化
4