使用 agent 替换writeUTF和writeUTFBody函数,从而在序列化时生成utf8 overlong数据,绕过流量层检测。 下载 https://github.com/Ar3h/utf8...
UTF-8 Overlong Encoding导致的安全问题
「代码审计」知识星球中@1ue 发表了一篇有趣的文章《探索Java反序列化绕WAF新姿势》,深入研究了一下其中的原理,我发现这是一个对我来说很“新”,但实际上年纪已经很大的Trick。 0x01 UT...