serialized | CN-SEC 中文网

运送违规物资：php反序列化

【当然实际上，现在更加常见的是java的序列化漏洞，包括各种模板的漏洞居多】序列化与反序列化的作用序列化：将一个对象的状态转换为可以存储或传输的字符串形式。反序列化：将序列化后的字符串还原为原始对象...

04月09日安全文章6 views评论

安全文章

漏洞介绍Weblogic是美国Oracle公司出品的一个应用服务器(application server)，一个基于java EE的中间件，用于开发、集成、部署和管理大型分布式Web应用、网络应用和数...

02月20日17 views评论

代码审计

1.GetterSettingsPropertyValue链也是Json.Net很有牌面的专属链，而且看它也支持PropertyGrid、ComboBox、ListBox、CheckedListBox...

11月04日18 views评论

扫一扫关注公众号，长期致力于安全研究0x01 在shiro反序列化过程中，在反序列化的代码如下public T deserialize(byte[] serialized) throws S...

05月04日66 views评论