simpl - 第 3 | CN-SEC 中文网

Java 反序列化取经路

Java 反序列化相关学习笔记、研究内容目录，持续更新ing... （注：其实这种调用链非常复杂的漏洞调试文章，写出来基本没什么用，写的都是谁调用了谁，怎么想办法让这个 if else 走到这个调用点...

01月01日安全博客43 views评论

阅读全文

代码审计

commons-collections反序列化利用链分析（3）

前边分析了CC1和CC2利用链，总体来说都是通过InvokerTransformer#transforme反射调用导致代码执行，但具体构造，先回顾一下CC1和CC2的思路。CC1新建一个map并绑定构...

08月28日32 views评论

阅读全文

安全文章

java安全 fastjson不出网利用

最近暗月大哥在忙由帅气的暗月小徒弟来更新以下是平时一些笔记。希望对大家有用。1.介绍fastjson getshell的时候需要构造一个恶意类用的 rmi和jdni协议都是要出网的。...

06月14日217 views评论

阅读全文

安全漏洞

Shiro与Fastjson两种不同的反序列化注入内存马姿势

前言之前学习了shiro反序列化以及Tomcat和Spring的一些内存马，却没有讲如何将两者进行结合利用，今天我们来学习shiro与fastjson两种不同的框架反序列化注入内存马的方法Shiro反...

05月15日194 views评论

阅读全文

代码审计

JDK反序列化Gadgets-7u21

No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...

05月05日35 views评论

阅读全文

代码审计

Commons Collections 3 Gadget

前文回顾TemplatesImpl.getTransletInstance()TemplatesImpl.defineTransletClasses()TemplatesImpl.newTransfo...

04月19日38 views评论

阅读全文

安全开发

Commons Collections 2 Gadget

前文回顾TransformingComparator 利用链TransformingComparator.compare()PriorityQueue.readObject()PriorityQueu...

04月16日51 views评论

阅读全文

代码审计

java安全 TemplatesImpl与CC3链

TemplatesImpl与CC3链本文笔者带领大家学习CC3这条链，还是老样子，分开来学。首先来学习TemplatesImpl加载字节码，这是CC 链中的一部分·。接上篇文章 CC1链：https:...

04月04日56 views评论

阅读全文

Java 反序列化取经路

commons-collections反序列化利用链分析（3）

java安全 fastjson不出网利用

Shiro与Fastjson两种不同的反序列化注入内存马姿势

JDK反序列化Gadgets-7u21

Commons Collections 3 Gadget

Commons Collections 2 Gadget

java安全 TemplatesImpl与CC3链

在线咨询

微信