ysoserial - Gadget前言在分析反序列化工具ysoserial的时候参考一些文章，发现了一条全新的 URLDNS 链路，在此进行分析，重点并不仅在于这条链，也是尝试将反序列化链加入到工具...
05月15日61 views评论gadget
ysoserial
ysoserial - Gadget(二)
05月15日61 views评论gadget
ysoserial
05月15日61 views评论gadget
ysoserial
告别脚本小子系列丨JAVA安全(7)——反序列化利用链（中）
0x01 前言距离上一次更新JAVA安全的系列文章已经过去一段时间了，在上一篇文章中介绍了反序列化利用链基本知识，并阐述了Transform链的基本知识。Transform链并不是一条完整的利用链，只...
04月25日33 views评论反序列化
序列化
『代码审计』TemplatesImpl 在 ysoserial cc2 中利用分析
点击蓝字，关注我们日期：2023-03-21作者：ICDAT介绍：这篇文章主要是对 ysoserial cc2 中 TemplatesImpl 的利用进行分析。0x00 前言上次我们对Template...
03月21日26 views评论handler
ysoserial
AspectJWeaver利用链绕过serialKiller
AspectJWeaver利用链绕过serialKiller 1.serialKiller原理： 通过重写ObjectInputStream 类中的resolveClass方法加入黑名单来限制反序列化...
03月12日54 viewsAspectJWeaver利用链绕过serialKiller已关闭评论payload
SecIN安全技术社区
【Java代码审计】我的Java代码审计学习路线规划
近期，我将知识星球分享做了重构，现将学习路线设计成了六个大部分，这六个部分不仅注重夯实基础，更加专注实战进阶。知识星球通告原文：https://t.zsxq.com/03myrJEQv（已加入的星友记...
03月08日184 views评论ysoserial
代码审计
推荐｜一款比ysoserial更高更快更强的反序列化工具
一、前言某知名安全专家：java反序列化养活了半个安全圈。一提到java反序列化，第一个想到的工具肯定是ysoserial，其中包含了很多Gadget利用链，在复现&实战中用到的频率极高。本文...
03月06日29 views评论exploit
反序列化
JAVA安全|基础篇：实战java原生反序列化
申明：本公众号所有文章仅供技术交流，请自觉遵守网络安全相关法律法规，切勿利用文章内的相关技术从事非法活动，如因此产生的一切不良后果与文章作者无关0x00 前言 &nb...
02月21日52 views评论反序列化
序列化
JAVA安全|Gadget篇：Ysoserial CB1链
0x00 前言 JAVA安全系列文章主要为了回顾之前学过的java知识，构建自己的java知识体系，并实际地将java用起来，达到熟练掌握ja...
02月16日133 views评论apache
java
实战 | JSON反序列化到RCE
介绍序列化是将某些对象转换为可以恢复的数据格式的过程。反序列化是从某种格式获取结构化数据，并将其重建为对象。如今用于序列化数据的最流行的数据格式是 JSON。反序列化漏洞是一种在反序列化您发送的数据的...
02月06日63 views评论rce
反序列化
『代码审计』TemplatesImpl 利用分析
点击蓝字 关注我们日期：2023-02-03作者：ICDAT介绍：这篇文章主要是对反序列化漏洞中 TemplatesImpl 的利用进行分析。0x00 前言上一篇文章，我们对CC2进行分析的时候，发现...
02月03日48 views评论class
字节码
一款比ysoserial更高更快更强的反序列化工具
一、前言某知名安全专家：java反序列化养活了半个安全圈。一提到java反序列化，第一个想到的工具肯定是ysoserial，其中包含了很多Gadget利用链，在复现&实战中用到的频率极高。本文...
02月02日42 views评论exploit
反序列化
【漏洞】- 攻击Java RMI的方式
前言通过学习RMI（Remote Method Invocation） 远程方法调用的基本知识了解到，参与一次 RMI 调用的有三个角色，分别是 Server 端，Registry 端和 Client...
01月30日30 views评论java
server
10