免责声明本文章或工具仅供安全研究使用，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，极致攻防实验室及文章作者不为此承担任...
02月24日43 views评论curl
fastjson
记一次HW打点过程
02月24日43 views评论curl
fastjson
02月24日43 views评论curl
fastjson
为什么你面不上蓝中？你和别人差距在哪里？【Fastjson篇】
前言 在护网面试中面试官大多数都会问"Fastjson"的原理和利用，大部分人的回答要么不正确要么是对着笔记念出来。 有可能你的中级就差一个"Fastjson"（dog） 环境搭建 java-8 ub...
02月19日17 views评论dnslog
fastjson
【Fastjson】- 初识Fastjson-1.2.24反序列化漏洞
前言本地环境搭建Fastjson 使用 将对象序列化为json字符串 将json字符串反序列化为对象反序列化漏洞成因及利用链 漏洞成因 TemplatesImpl 反序列化链 ...
02月16日9 views评论payload
反序列化
【Fastjson】- Fastjson多个版本补丁绕过
前言checkAutotype安全机制 白名单机制 黑名单机制1.2.25 - 1.2.41 安全机制绕过 JNI字段描述符漏洞利用1.2.42版本漏洞1.2.45版本漏洞参考链接前...
02月15日6 views评论rce
反序列化
Fastjson 反序列化分析
前言 继续学习Fastjson反序列化 Fastjson的使用 直接上代码 先引入fastjson1.2.24依赖 <dependency> <groupId>com.alib...
02月15日6 views评论fastjson
parse
框架漏洞
扫码领资料获网安教程免费&进群中间件漏洞（Middleware Vulnerabilities）：1. 含义：中间件漏洞是指在应用程序中使用的中间件组件（例如，数据库管理系统，消息队列，缓存系...
02月14日23 views评论fastjson
安全性
开源hack工具合集
本文章集成了全网优秀的开源攻防武器项目，包含其他安全攻防资料整理，供攻防双方使用。一、半/全自动化利用工具项目简介项目地址项目名称一条龙服务，只需要输入根域名即可全方位收集相关资产，并检测漏洞。也可以...
02月14日29 views评论fastjson
nmap
Fastjson漏洞利用合集
0x01 Fastjson 概述 1.应用场景 接口返回数据 Ajax异步访问数据 RPC远程调用 前后端分离后端返回的数据 开放API(一些公司开放接口的时候，我们点击请求，返回的数据是JSON格式...
02月08日6 views评论fastjson
Fastjson反序列化漏洞原理与漏洞复现
漏洞原理1.啥是json?json全称是JavaScript object notation。即JavaScript对象标记法，使用键值对进行信息的存储。举个简单的例子如下：{ "name":"Bos...
02月05日20 views评论反序列化
漏洞复现
一款全面而强大的漏洞扫描和利用工具。
01工具介绍 Security Copilot 为什么称之为 Security Copilot,按照我的构想，这不仅仅是一个漏洞扫描器，还是一个集大成的辅助工具。 挂上扫描器后，过一遍网...
01月26日45 views评论fastjson
sqlmap
fastjson反序列化-1.2.24漏洞利用与分析
本文由掌控安全学院 - xilitter投稿 0x01 利用条件 通过对fastjson基础知识的学习和反序列化流程的分析，发现它与我们之前学的常规的反序列化又不太一样。fastjson自己定义了一套...
01月24日17 views评论反序列化
方法
云网OA代码审计
FastJson Rce项目中使用到的是fastjson1.2.37版本。漏洞点在: 这里使用到了ParseObject方法。com.cloudweb.oa.controller.updateUiSe...
01月21日23 views评论fastjson
代码审计
26