安全文章

Tomcat session 分析【CVE-2020-9484】

声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...
admin 07月17日24 views评论apache cve
阅读全文
代码审计

初识Java反序列化

前言 研究某产品反序列化EXP时，搜集到的POC只有一段16进制字节序列难以利用，遂有下文对Java序列化和反序列化的学习。 大致内容如下： 序列化和反序列化示例 序列化数据组成解构 反序列化漏洞形成...
admin 06月30日77 views初识Java反序列化已关闭评论反序列化 序列化
阅读全文