反序列化漏洞 - 第 40 | CN-SEC 中文网

安全漏洞

【漏洞通告】Apache Dubbo多个高危漏洞（CVE-2021-36162、CVE-2021-36163）

2021年9月1日，阿里云应急响应中心监测到国外安全研究人员披露Apache Dubbo多个高危漏洞详情。01漏洞描述Apache Dubbo是一款应用广泛的Java RPC分布式服务框架。2021年...

03月17日143 views评论

安全文章

前言前段时间有师傅在群里问“若依怎么利用 SnakeYaml 反序列化漏洞注入内存马”，当时觉得直接注入SpringBoot的Interceptor类内存马即可。但是后来发现事情没有那么简单，本篇博客...

02月09日794 views评论

安全漏洞

关注公众号回复“漏洞”获取研究环境或工具漏洞信息2022年1月18日，Apache发布安全公告披露了3个Log4j的新漏洞，均影响Apache Log4j 1.x版本。其中CVE-2022-23307...

01月23日2,188 views评论

安全文章

1、概述序列化是让Java对象脱离Java运行环境的一种手段，可以有效的实现多平台之间的通信、对象持久化存储。 Java 序列化是指把 Java 对象转换为字节...

01月05日60 views评论

安全文章

一、漏洞原理简介：当php.ini配置文件中设置的"session.serialize_handler"，与php后端页面中的"session.serialize_handler"，设置不一致时，就...

09月25日139 views评论