最近太忙,很久没有分析android框架的漏洞了。这次要分享的是CVE-2024-0017。利用该漏洞,没有获取位置信息权限的app,可以通过相机应用获取到位置信息。存在漏洞的代码在:CameraAc...
17.SerializationBinder安全问题与DataSetTypeSpoof链
1.SerializationBinder的安全问题前面一直都是纯分析反序列化链,还没学习过相关的防御机制,这不就来了吗。这里用Y4er师傅的demo学习一下:这里写了一个RCE类用于后续测试这里写了...