Part1 前言 大家好,我是ABC_123。好久没有更新红队技术方面的文章了,自己之前写了很多小工具,后续修正一些bug修改后,陆续放出来给大家用一用。Ysoserial是老外写的java反序列...
JAVA反序列化 - commons-collections - 1
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章,必...
Java反序列化绕WAF tricks及一个GUI工具
byname的博客-java反序列化绕waf-tricks及一个gui工具 学过Java,php序列化知识的师傅们都知道,Java的序列化流格式相比于PHP序列化流格式要复杂许多,以至于...
JAVA反序列化利用工具jmg网页版-MemShellParty
1►工具介绍 一键生成常见中间件框架内存马,让内存马测试变得简单高效,打造内存马的全方位学习平台,在遍地是轮子的时代,是时候造车,带着大伙加速冲冲冲了。 2►主要特性 自动化测试保障: 自带完备的 C...
Java反序列化GUI利用工具
反序列化漏洞是一个常见且危险的安全风险,如果没有做好防范,很容易就会让攻击者乘虚而入。为了评估我们的系统安全性,试了一个开源工具——Java反序列化GUI利用工具。 这个工具简单易用,只需直接运行 s...
网安原创文章推荐【2024/11/5】
2024-11-05 微信公众号精选安全技术文章总览洞见网安 2024-11-050x1 第十八课-系统学习代码审计:Java反序列化基础-原生方式的序列化和反序列化简单使用安全随心录 2024-11...
图形化Java反序列化利用工具 - Deswing
01 项目地址https://github.com/0ofo/Deswing02 项目介绍这是一个Java反序列化工具。集成ysoserial,一键生成并导出反序列化利用连payload。注:工具仅供...
Java反序列化cc1链
Java反序列化CommonsCollections-CC1链你们好,我是Drift,今天我们来分析一下Java反序列化中大名鼎鼎的cc1链,前期的环境配置可以参考我本文末的链接,我们着重一下分析过程...
对Java反序列化脏数据绕WAF新姿势的补充
对Java反序列化脏数据绕WAF新姿势的补充引言相信大家都看过回忆飘如雪大师傅的一篇文章,Java反序列化数据绕WAF之加大量脏数据,在这篇文章当中大师傅提出了通过将gadget加入到集合类型从而可以...
Deswing:Java反序列化图形利用工具
工具简介 这是一个Java反序列化工具,集成ysoserial,一键生成并导出反序列化利用连payload。 推荐运行环境:Java1.8-Java11,经过测试不符合 Java17+ v0.0.2版...
Deswing : 图形化Java反序列化利用工具,集成Ysoserial
01工具介绍 这是一个Java反序列化工具 集成ysoserial,一键生成并导出反序列化利用连payload。 推荐运行环境:Java1.8-Java11,经测试不支持 Java17+...
图形化Java反序列化利用工具 Deswing
0x01 工具介绍 这是一个Java反序列化工具,集成ysoserial,一键生成并导出反序列化利用连payload。 0x02 安装与使用 一、注意事项 推荐运行环境:Java1.8-Java11,...