commons - 第 8 | CN-SEC 中文网

Java代码审计系列第二课实际案例讲解Apache Commons Collections反序列化漏洞

简述Apache Commons Collections是Apache Commons的组件，它们是从Java API派生而来的，并为Java语言提供了组件体系结构。Commons-Collectio...

05月08日82 views评论

前言如果你没有反序列化的基础，建议你看笔者博客文章先将基础学习一下。如果你没有学习分析过ysoserial--Gadget--URLDNS，建议你看笔者之前发过的文章学习一...

04月25日85 views评论

01—漏洞简介XMLBeans 提供了底层XML数据的对象视图，同时还能访问原始的XML信息集合。Spring Data Commons 1.13至1.13.11以及2.0至2.0.6的版本在与XML...

04月24日204 views评论

点击上方蓝字关注我吧0x00 前言继续来分析一波CC4的链，在写该文前，看到网上大部分的文章都只给了一个调用链和POC。其实看CC4调用链的时候，能看出来CC4的调用链用到的也是前面的一些类去构造，...

11月03日280 views评论

tags: javasec前言结合经典的Commons Collections反序列化漏洞来深入理解下反序列化的实际利用场景。基础知识Commons CollectionsCommons Collec...

10月12日169 views评论

检测目录：返回500 一般就是存在了。下载工具：http://scan.javasec.cn/java/JavaDeserH2HC.zip

11月21日1,716 views评论