前言 URLDNS是ysoserial中比较简单的gadget，可以通过分析其利用链来了解反序列化执行java代码的过程。相较于其他gadget，URLDNS不依赖于第三方类和不限制jdk版本的属性使...
06月30日65 viewsURLDNS Gadget分析已关闭评论gadget
length
URLDNS Gadget分析
06月30日65 viewsURLDNS Gadget分析已关闭评论gadget
length
06月30日65 viewsURLDNS Gadget分析已关闭评论gadget
length
『代码审计』ysoserial URLDNS 反序列化分析(四)
点击蓝字 关注我们日期：2022-06-23作者：ICDAT介绍：这篇文章主要是对URLDNS反序列化链分析。0x00 前言我们之前分析了 ysoserial CommonsCollections 5...
06月24日19 views评论payload
url
Java反序列化基础篇-01-反序列化概念与利用
0x01 前言写这篇文章，是想在 Java 反序列化基础的地方再多过几遍，毕竟万丈高楼平地起。我是非常不建议新手们一上来就开始分析 CC 链，就开始看 shiro 的 POC 的，我觉得还是得先打好基...
05月23日76 views评论java
反序列化
java安全（六）java反序列化2
“ java反序列化2，ysoserial调试：URLDNS”个人博客地址：https://blog.csdn.net/weixin_45694388?spm={%22spm%22:%221011.2...
04月23日64 views评论https
url
java安全-java反序列化之URLDNS
前言 java反序列化也算是个老生常谈的话题了，近年来就java反序列化问题出现过不少的漏洞，如shiro反序列化，fastjson反序列化等。说起java反序列化的漏洞利用，那么不得不提一个工具ys...
04月16日36 viewsjava安全-java反序列化之URLDNS已关闭评论java
反序列化
原创 | java安全-java反序列化之URLDNS
点击蓝字关注我们前言Part 1java反序列化也算是个老生常谈的话题了，近年来就java反序列化问题出现过不少的漏洞，如shiro反序列化，fastjson反序列化等。说起java反序列化的漏洞利用...
03月31日35 views评论反序列化
序列化
CC链学习-上 - yasax1
前言 本文主要参考P神的java漫谈,以及一些网上的资料,加上一些自己的思考。因为我也接触java没多久,文章对于和我一样的小白来说可能就比较友好。可能也会有一些理解方面的错误,欢迎师傅们指正。 UR...
12月31日46 views评论java
ysoserial
基于JAVA反序列化的URLDNS完整利用链分析
00—前言 在学习JAVA反序列化漏洞的过程中，我们常常使用DNSLOG作为漏洞验证的方法之一。通过查看dnslog.cn的域名解析记录，验证站点是否存在...
09月15日227 views评论dnslog
序列化
小楼昨夜又春风，你知ysoserial-Gadget-URLDNS多少？
前言 2015年Gabriel Lawrence(@gebl)和Chris Frohoff(@frohoff)在AppSecCali大会上提出的利用Apache Commons...
05月06日35 views评论jar
ysoserial
Java反序列化之ysoserial URLDNS模块分析
这是 酒仙桥六号部队 的第 109 篇文章。全文共计6979个字，预计阅读时长20分钟。前言Java反序列化漏洞 利用时，总会使用到ysoserial这款工具，安服仔用了...
03月29日191 views评论java
序列化
Shiro反序列化漏洞检测工具（文末附下载地址）
Shiro反序列化检测工具ShiroScan用于检测存在Shiro反序列化漏洞的key值。有三种方式进行检测，第一种是利用URLDNS进行检测，第二种利用命令执行进行检测，第三种使用SimplePri...
11月17日2,678 views评论shiro
序列化
【内部投稿】java安全-URLDNS学习
点击蓝字 · 关注我们01前言稍微了解了java的反射机制以及一些序列化链经常需要使用的知识后，开始正式的学习yso的POP链。https://github.com/frohof...
11月15日308 views评论import
java
3