java对象 - 第 2 | CN-SEC 中文网

代码审计

SnakeYaml反序列化分析

0x00 前言偶然间看到SnakeYaml的资料感觉挺有意思，发现SnakeYaml也存在反序列化利用的问题。借此来分析一波。0x01 SnakeYaml 使用SnakeYaml 简介SnakeYam...

05月16日37 views评论

代码审计

了解FastJsonfastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。简...

02月13日71 views已关闭评论

代码审计

猩红实验室欢迎投稿分享交流 ...

07月22日49 views评论

代码审计

点击蓝字 / 关注我们0x00 SnakeYaml简介snakeyaml包主要用来解析yaml格式的内容，yaml语言比普通的xml与properties等配置文件的可读性更高，像...

05月16日121 views评论

代码审计

0x00 SnakeYaml简介 snakeyaml包主要用来解析yaml格式的内容，yaml语言比普通的xml与properties等配置文件的可读性更高，像是Spring系列就支持yaml的配置文...

05月16日64 views评论

安全文章

0x01 了解java反序列化什么是java序列化？序列化：把Java对象转换为字节序列的过程。反序列化：把字节序列恢复为Java对象的过程。为什么要进行序列化？ 1. 以面向对象的方式将数据...

07月29日8 views评论