基础知识动态代理反射攻击方式注册端攻击服务端java -cp .ysoserial-master-8eb5cbfbf6-1.jar ysoserial.exploit.JRMPListener 109...
03月25日69 views评论url
客户端
java安全-02RMI
03月25日69 views评论url
客户端
03月25日69 views评论url
客户端
『代码审计』ysoserial CommonsCollections 5 反序列化分析(二)
“ 点击蓝字 关注我们 日期：2022-03-21作者：ICDAT介绍：这篇文章主要是对之前ysoserial CommonsCollections 5反序列化(一)...
03月23日72 views评论java
反序列化
Java反序列化数据绕WAF之加大量脏数据
0x01 背景前几周有个同事发给我一个授权的站点,需要拿下webshell权限。发现存在Java反序列化漏洞，但是有WAF,ysoserial生成的序列化数据直接就被拦截了。绕W...
03月17日203 views评论java
反序列化
CVE-2020-27131 思科安全管理器反序列化漏洞 POC
简介思科安全管理器是一个企业级安全管理应用程序，可提供对思科安全和网络设备的了解和控制。Cisco Security Manager在广泛的Cisco安全设备中提供全面的安全管理（配置和事件管理），包...
03月03日102 views评论cve
payload
记一次高版本下远程RMI反序列化利用分析
微信又改版了，为了我们能一直相见你的加星和在看对我们非常重要点击“长亭安全课堂”——主页右上角——设为星标🌟期待与你的每次见面～背景最近在一个项目的内网环境中遇到多个开着 RMI 端口的目标，按照之前...
01月19日387 views评论java
反序列化
扫描器性能分析案例(修正版)
之前文章结论有问题，修正后形成本文。原文如下问题背景之前线上的漏洞扫描器遇到一个问题：扫描刚开始时，内存占用不超过200M，但在扫描过程中，扫描器会占用超过10G以上内存。因为同一台机器上还有其他的服...
01月16日68 views评论java
内存
新的反序列化链——Click1 - 珂字辈
前段时间ysoserial又更新了一个链Click1，网上好像一直没人分析，最近在学习java，就稍微分析下。 一、 利用代码 Click1依赖click-nodeps-2.3.0.jar，javax...
12月31日62 views评论java
ysoserial
CC链学习-上 - yasax1
前言 本文主要参考P神的java漫谈,以及一些网上的资料,加上一些自己的思考。因为我也接触java没多久,文章对于和我一样的小白来说可能就比较友好。可能也会有一些理解方面的错误,欢迎师傅们指正。 UR...
12月31日47 views评论java
ysoserial
技术文章 | 反序列化Payload生成框架（一）
起 因在某次测试的过程中，Burp插件扫描到了站点存在Shiro 默认Key，也可以触发DNS。但是尝试执行命令却总是失败，当时推测是因为依赖缺失导致的。由于ysoserial默认的CommonsBe...
12月27日624 views评论java
payload
【创宇小课堂】代码审计-ysoserial-C3P0分析
介绍C3P0是一个开源的JDBC连接池，它实现了数据源和JNDI绑定，支持JDBC3规范和JDBC2的标准扩展。目前使用它的开源项目有Hibernate、Spring等。基础使用先看看ysoseria...
11月18日85 views评论com
ysoserial
CVE-2017-3248 & CVE-2018-2628
java -cp ysoserial-0.0.6-SNAPSHOT-BETA-all.jar ysoserial.exploit.JRMPListener 9999 CommonsCollection...
09月04日安全漏洞44 viewsCVE-2017-3248 & CVE-2018-2628已关闭评论import
ysoserial
ysoserial CommonsColletions2分析
ysoserial CommonsColletions2分析前言此文章是ysoserial中 commons-collections2 的分析文章，所需的知识包括java反射，javassist。在C...
07月08日68 views评论ysoserial
版本
10