SecIN安全技术社区

初识Java反序列化

前言 研究某产品反序列化EXP时，搜集到的POC只有一段16进制字节序列难以利用，遂有下文对Java序列化和反序列化的学习。 大致内容如下： 序列化和反序列化示例 序列化数据组成解构 反序列化漏洞形成...
admin 06月30日78 views初识Java反序列化已关闭评论反序列化 序列化
阅读全文
安全工具

调试利器 go-spew

对于应用的调试，我们经常会使用 fmt.Println来输出关键变量的数据。或者使用 log 库，将数据以 log 的形式输出。对于基础数据类型，上面两种方法都可以比较方便地满足需求。对于一些结构体类...
admin 06月27日46 views评论string 序列化
阅读全文
安全文章

Web应用安全七大致命错误

阿卡迈(Akamai)最近的《互联网安全状况》报告中写道：“绝大部分Web应用攻击都是没有特定目标的大范围漏洞扫描，但少数攻击确实是为入侵特定目标而进行的针对性尝试。无论哪种情况，攻击都非常频繁而‘嘈...
admin 05月29日33 views评论web 攻击者
阅读全文