0x00 前言 最开始我在《CodeQL与Shiro550的碰撞》的文章中提出了基于p牛写的依赖shiro1.2.4原生依赖CommonsBeanutils的漏洞gadget挖掘出了更多版本的漏洞ga...
小菜花的frida-gadget持久化方案汇总
0x1:为什么要写这篇文章 看到frida-gadget持久化的话题依旧在讨论,遂想记录下自己实践过的方案,鸽了好多次的新一次发文,不当之处大手子请轻喷&...
小楼昨夜又春风,你知ysoserial-Gadget-URLDNS多少?
前言 2015年Gabriel Lawrence(@gebl)和Chris Frohoff(@frohoff)在AppSecCali大会上提出的利用Apache Commons...
使用python javaSerializationTools模块拼接生成 8u20 Gadget
简介最近受朋友所托,在使用python写扫描器关于java反序列化漏洞的exp中,一直无法简便的生成payload。目前来说只有两种方法:python通过命令调用java的Ysoerial.jar 去...
Zend Framework 3.1.3 gadget chain
01前言Preface最近推特上的PT SWARM账号发布了一条消息:一个名为Zend Framework的php框架出现了新的gadget chain(https://gist.githubuser...
12