反序列化 - 第 57 | CN-SEC 中文网

代码审计

原创 | java安全-java RMI

点击上方蓝字关注我吧前言RPC全称为远程过程调用，通俗点讲就是可以在不同的设备上互联调用其方法，比如client可以远程调用server上的方法。而RMI是jdk中RPC的一种实现方式，通过RMI可...

05月18日27 views评论

阅读全文

安全职场

2023HW初中高适用面试题及答案

点击上方蓝字关注安全知识引言一开始会问问你在工作中负责的是什么工作（如果在职），参与过哪些项目。还有些会问问你之前有没有护网的经历，如果没有的话一般都会被定到初级（技术特牛的另说）。下面就 ...

05月17日139 views评论

阅读全文

代码审计

『代码审计』ysoserial CC3 和 CC4 反序列化分析

→点击蓝字关注我们日期：2023-05-16作者：ICDAT介绍：这篇文章主要是对ysoserial中CC3和CC4的反序列化进行分析。0x00、前言前面我们分析了CC1和CC2的反序列化利用链，还...

05月17日22 views评论

阅读全文

代码审计

JAVA反序列化初食

基本常识序列化类实例->字节流反序列化字节流->类实例序列化时自动调用 writeObject反序列化 readObject类要实现序列化应满足的条件实现java.io.Seriali...

05月17日37 views评论

阅读全文

代码审计

SnakeYaml反序列化分析

0x00 前言偶然间看到SnakeYaml的资料感觉挺有意思，发现SnakeYaml也存在反序列化利用的问题。借此来分析一波。0x01 SnakeYaml 使用SnakeYaml 简介SnakeYam...

05月16日37 views评论

阅读全文

代码审计

PHP反序列化—字符逃逸

嘿嘿，时隔几个月没有发公众号文章了，最近在学习，没有怎么看公众号(公众号也是随缘发，哈哈哈哈(狗头🐶保命~))，这几个月正好学了学PHP反序列化，文章之前发在了我的小博客(没几篇文章😆)，正好发一下公...

05月15日23 views评论

阅读全文

安全文章

.NET ViewState反序列化 (十) 揭秘算法

星球优惠活动为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，...

05月15日30 views评论

阅读全文

安全文章

.NET ViewState反序列化 (十一) ViewStateUserKey

05月15日46 views评论

阅读全文

代码审计

干货 | Fastjson漏洞详解

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担...

05月14日42 views评论

阅读全文

安全文章

Fastjson漏洞详解

免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...

05月13日29 views评论

阅读全文

安全文章

.NET ViewState反序列化 (十) 细说ViewStateUserKey

05月12日38 views评论

阅读全文

安全文章

反序列化系列漏洞之PHP反序列化

反序列化漏洞在众多场景中，均有所涉及，这里就简单整理个反序列化的系列漏洞吧。如下图所示。每篇文章仅限测试学习，相关的测试案可能不全，有时间再补充吧。祝大家五一快乐！1、基本概念序列化（串行化）：将变量...

05月09日30 views评论

阅读全文

在线咨询

微信