前言 C3P0存在原生反序列化三种利用方式、拓展利用点 1.Java 原生态反序列化利用链 - 加载远程类 2.Json 反序列化利用链 - JNDI 3.Json 反序列化利用链 - HEX序列化字...
11月21日7 views评论反序列化
序列化
C3P0利用分析
11月21日7 views评论反序列化
序列化
11月21日7 views评论反序列化
序列化
Noisy：一款功能强大的DNS和HTTPS网络流量噪声生成工具
关于NoisyNoisy是一款功能强大的DNS和HTTP/S网络流量噪音生成工具，该工具基于Python开发，可以帮助广大研究人员在进行常规网络浏览时，在后台生成随机的HTTP/DNS网络流量噪声，并...
05月01日18 views评论urllib3
网络流量
一分钟看完JackSon漏洞
CVE-2020-14062首先是：System.setProperty("com.sun.jndi.ldap.object.trustURLCodebase", "true");JNDIConnec...
11月16日51 views评论jndi
ldap