hashtable | CN-SEC 中文网

安全文章

XXL-JOB-Admin 前台api未授权 hessian2反序列化

点击下方名片，关注公众号，一起探索网络安全技术请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任...

02月07日64 views评论

阅读全文

安全文章

记某次实战hessian不出网反序列化利用

前言某次攻防过程中我们发现了一个hessian反序列化漏洞，经过探测之后发现目标只有dns出网，tcp无法出网，然后我们开始了对目标的深度利用waf绕过首先目标存在一个waf，会拦截我们的Hessia...

11月11日27 views评论

阅读全文

代码审计

18.补充以前没学到的链子以及BinaryFormatter序列化数据特征

1.ClaimsPrincipal也即这条链子问题出在这个OnDeserializedMethod方法，有[OnDeserialized]特性，反序列化过程中会触发这里把m_serializedCla...

11月05日26 views评论

阅读全文

安全文章

帆软报表反序列化黑名单绕过分析

前言之前看到的有触发toString方法的新链子，爆了有几个月了，刚好能够用来绕过帆软报表的黑名单，下面对分析的记录做个简单的分享。HashTable链`javax.swing.UIDefaults....

08月26日112 views评论

阅读全文

代码审计

反序列化学习之路-CC7

前言和CC5反序列化链相似，CC7也是后半条LazyMap执行命令链不变，但是中间过程通过AbstractMap.equals()触发LazyMap.get()方法 1.环境安装 ...

07月12日13 views评论

阅读全文

安全漏洞

CVE-2024-21006 Oracle WebLogic Server RCE POC

描述Oracle Fusion Middleware（组件：Core）的 Oracle WebLogic Server 产品中存在漏洞。受影响的受支持版本为 12.2.1.4.0 和 14.1.1.0...

05月11日101 views评论

阅读全文

安全文章

V8 hole 类型漏洞利用总结

一 JSMap 基本概念参考文章 [V8 Deep Dives] Understanding Map Internals（https://itnext.io/v8-deep-dives-unders...

02月14日27 views评论

阅读全文

安全文章

关于CC7的分析与思考

https://github.com/frohoff/ysoserial/blob/master/src/main/java/ysoserial/payloads/CommonsCollections...

01月04日88 views评论

阅读全文

CTF专场

0ctf2022 hessian-only-jdk writeup jdk原生链

周末和cx某人打了0ctf ，继hfctf2022 ezchain 找到rome二次反序列化链之后，hessian到挖jdk原生链了2333.环境：只有 hessian 4.0.38 + jdk8...

09月29日159 views评论

阅读全文

XXL-JOB-Admin 前台api未授权 hessian2反序列化

记某次实战hessian不出网反序列化利用

18.补充以前没学到的链子以及BinaryFormatter序列化数据特征

帆软报表反序列化黑名单绕过分析

反序列化学习之路-CC7

CVE-2024-21006 Oracle WebLogic Server RCE POC

V8 hole 类型漏洞利用总结

关于CC7的分析与思考

0ctf2022 hessian-only-jdk writeup jdk原生链

在线咨询

微信