代码审计 Java代码审计-URLDNS链分析 0x00 前言 本文所述的是URLDNS利用链分析,在此之前还要先介绍一下一个⾥程碑碑式的工具:ysoserial 引用官网的一句描述: ysoserial is a collection of ut... 12月14日13 views评论反序列化 序列化 阅读全文
代码审计 JAVA反序列化-URLDNS链分析 URLDNS是ysoserial序列化中比较简单的一个链,URLDNS的利用效果是只能触发一次dns请求,而不能去执行命令。比较... 09月12日16 views评论hashmap 反序列化 阅读全文