赛题 · 解析easyyaml题目来源：蚂蚁安全非攻实验室考察知识点：yaml.loadAs在目标类被指定的情况下的反序列化RCE第一步打开题目显示500下载代码进行代码审计第二步解题过程无论是从考察...
01月29日CTF专场19 views评论writeup
反序列化
蚂蚁安全非攻实验室 | 赛题easyyaml writeup
01月29日CTF专场19 views评论writeup
反序列化
01月29日CTF专场19 views评论writeup
反序列化
漏洞预警 | Apache Airflow pickle反序列化漏洞
0x00 漏洞编号CVE-2023-509430x01 危险等级中危0x02 漏洞概述Apache Airflow是一个开源的工作流自动化平台，Apache Airflow CNCF Kubernet...
01月28日14 views评论反序列化
漏洞预警
用户模式 Windows Rootkit
今天我将向您展示一款Windows Userland Rootkit。介绍如果您想学习有关 Windows 恶意软件开发的基础知识，您可以购买我的课程。相关视频教程恶意软件开发（更新到了155节）什么...
01月28日17 views评论反序列化
注册表
Pwning CCTV cameras 未授权访问
导读 主要分享学习日常中的web渗透，内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己，为网络安全发展贡献自己的微薄之力！ 0x00免责声明本次测试仅供学习使用...
01月26日40 views评论sql注入
注入漏洞
创安实验室专栏丨记一次简单的Phar反序列化的实战运用
在一次授权得渗透测试的过程中，一次简单的Phar反序列化GetShell过程扫描目录发现源码备份，下载源码，发现使用的是ThinkPHP 5.1.34 LTS框架通过APP、Public得到后台访问路...
01月25日28 views评论parameter
反序列化
fastjson反序列化-1.2.24漏洞利用与分析
本文由掌控安全学院 - xilitter投稿 0x01 利用条件 通过对fastjson基础知识的学习和反序列化流程的分析，发现它与我们之前学的常规的反序列化又不太一样。fastjson自己定义了一套...
01月24日17 views评论反序列化
方法
【漏洞通告】SOFARPC反序列化漏洞（CVE-2024-23636）
一、漏洞概述漏洞名称 SOFARPC反序列化漏洞CVE IDCVE-2024-23636漏洞类型反序列化发现时间2024-01-24漏洞评分9.8漏洞等级严重攻击向量网络所需权限无利用难度低用户...
01月24日安全漏洞44 views评论反序列化
反序列化漏洞
一篇文章说清楚URLDNS链
接上一篇讲到java原生的序列化和反序列化方法，这篇通过URLDNS链为例展开讲讲java原生序列化和反序列化的危害，以及通过URLDNS链的分析来简单入门反序列化漏洞的代码审计。java序列化和反序...
01月24日8 views评论反序列化
序列化
java 安全学习路线
（主要是整理别人写的内容，非原创。我只是知识搬运工学习路线-作者：4ra1n直接上图：基础-2名称学习内容难度Java反射详细学习反射的各种用法，并介绍常见问题，比如反射调用方法、修改字段以及如何修改...
01月21日30 views评论rce
反序列化
致远M3-server反序列化RCE
免责声明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！漏洞描述致远M3 server...
01月20日67 views评论rce
反序列化
保障代码安全：解析Java反序列化
免责声明本公众号着重分享技术内容，所提供信息旨在促进技术交流。对于因信息使用而引起的任何损失，本公众号及作者概不负责。请谨慎行事，安全至上。前言深入理解java反序列化漏洞并非一帆风顺的过程，因其涉及...
01月19日15 views评论反序列化
序列化
反序列化payload缩小长度
1.修改gadeget2.通过修改字节码删掉一些无用代码如使用asm删掉LineNumberTable 删掉行号byte[] bytes = Files.readAllBytes(Paths.get(...
01月19日14 views评论payload
反序列化
56