Jackson

cover

Jackson反序列化漏洞（CVE-2020-36188）从通告到POC

这里将分析Jackson反序列化漏洞（CVE-2020-36188）的分析过程，同时将会把如何从漏洞通告来分析构造并且调试出POC代码分享给大家。

s0nnse
2021-01-14 10:30:46

399038次阅读

cover

CVE-2019-12384：Jackson反序列化漏洞分析

在某次渗透测试过程中，我们分析的某个应用使用Jackson库来反序列化JSON数据。经过分析后，我们找到了一个反序列化漏洞，可以用来控制待反序列化的类。

興趣使然的小胃
2019-07-25 11:00:08

567617次阅读 1