rome | CN-SEC 中文网

代码审计

Java安全小记-Rome反序列化

前言之前没学习过rome反序列化这里学习一下因为能和二次反序列化结合介绍ROME 是一个可以兼容多种格式的 feeds 解析器，可以从一种格式转换成另一种格式，也可返回指定格式或 Java 对象。RO...

01月16日18 views评论

阅读全文

安全博客

ROME改造计划

ROME改造计划成果从ysoserial原本的4000+缩短到1320（Base64+弹计算器）写在前面首先非常感谢这次的D^3CTF给我一次学习的机会，两个Java题都挺有意思学到了不同的东西，...

10月29日9 views评论

阅读全文

安全文章

Activemq 四种Rce利用方式

1.背景 ActiveMQ是Apache软件基金会所研发的开放源代码消息中间件；由于ActiveMQ是一个纯Java程序，因此只需要操作系统支持Java虚拟机，ActiveMQ便可执行。 2.资产影响...

02月09日60 views评论

阅读全文

安全博客

ROME 反序列化分析

之前打 ctf 遇到的, 顺带写一下吧环境搭建 ROME is a Java framework for RSS and Atom feeds. It’s open source and...

12月15日12 views评论

阅读全文

安全文章

ROME反序列化利用链

前言rome中的ToStringBean类，其构造函数为传入类和对象，分别赋值给this._beanClass和this._obj其无参toString方法会调用有参toString方法，传入的参数为...

12月15日16 views评论

阅读全文

代码审计

Java反序列化之ROME反序列化

获黑客教程免费&进群 Java反序列化之ROME反序列化 ROME是什么：它指的是一个有用的工具库，帮助处理和操作XML格式的数据。ROME库允许我们把XML数据转换成Java中的对象，这...

08月11日24 views评论

阅读全文

SecIN安全技术社区

从Rome看二次反序列化

ROME ROME是一组Atom/RSS工具类，它用Java来操作大部份RSS。ROME可能是目前最完善的开源聚合工具，ROME支持绝大多数的RSS协议。依赖 <dependency> ...

07月12日33 views已关闭评论

阅读全文

代码审计

从Rome看二次反序列化

点击蓝字关注我们ROMEROME是一组Atom/RSS工具类，它用Java来操作大部份RSS。ROME可能是目前最完善的开源聚合工具，ROME支持绝大多数的RSS协议。依赖<dependency...

05月31日37 views评论

阅读全文

安全文章

二次反序列化看我一命通关

点击蓝字 / 关注我们前言不记得是哪一场比赛了，遇到了一个 Java 的题目，过滤了很多关键类，不管茯苓把 CC 链如何拆开组合，都没有办法绕过。就在此时，大佬看了一眼说，用二次反...

03月08日20 views评论

阅读全文

CTF专场

Java代码分析工具Tabby在CTF中的运用

前言随着静态分析技术的不断发展，越来越多安全研究人员开始利用静态分析技术来解决问题，相比于传统手段，利用静态分析技术可以大大减少漏洞挖掘成本和时间，本文将尝试利用一款Java静态代码分析工具tabby...

10月20日456 views评论

阅读全文

CTF专场

二次反序列化看我一命通关

前言不记得是哪一场比赛了，遇到了一个 Java 的题目，过滤了很多关键类，不管茯苓把 CC 链如何拆开组合，都没有办法绕过。就在此时，大佬看了一眼说，用二次反序列化就可以绕过了。“二次反序列化”这...

08月18日190 views评论

阅读全文

代码审计

Rome反序列化链分析

Rome环境搭建如果我们想要对Rome反序列化链进行分析，那么肯定需要先导入其rome包。下载地址：http://rometools.github.io/rome/ROMEReleases/rome-...

05月10日391 views评论

阅读全文

Java安全小记-Rome反序列化

ROME改造计划

Activemq 四种Rce利用方式

ROME 反序列化分析

ROME反序列化利用链

Java反序列化之ROME反序列化

从Rome看二次反序列化

从Rome看二次反序列化

二次反序列化看我一命通关

Java代码分析工具Tabby在CTF中的运用

二次反序列化看我一命通关

Rome反序列化链分析

在线咨询

微信