Java反序列化

cover

Java反序列化

如何高效地捡漏反序列化利用链？

Java反序列化

目前，tabby开源也有一段时间了，这段时间里有不少小伙伴问我如何在实际环境中更好地使用它？

wh1t3p1g
2021-08-31 10:00:53

277768次阅读 2

cover

Java反序列化

说说JAVA反序列化

Java反序列化

实战中，利用 Java 反序列化实现远程命令执行的案例增长趋势明显。

tinyfisher
2021-08-24 10:00:39

193623次阅读

cover

Java反序列化

前尘——与君再忆CC链

Java反序列化

每次提到Java反序列化,我始终都能在脑海中浮现commons-collections,这一个能助开发从业者轻松开发的依赖,使人爱也萧何恨也萧何。今日与君再忆，望与君温故而知新。

雁不过衡阳.
2021-04-29 15:30:55

596130次阅读 2

cover

Java反序列化

Java反序列化机制拒绝服务的利用与防御

Java反序列化

前段时间翻ObjectInputStream代码，发现一处可以利用手工构造的序列化数据来虚耗的问题，以为可以加个CVE了。

360云安全
2021-04-14 10:00:48

278514次阅读

cover

Java反序列化

如何高效的挖掘Java反序列化利用链？

Java反序列化

目前我个人也在找一个合适的方法来高效挖掘利用链，本文将主要介绍我自己的一些挖掘心得，辅以XStream反序列化利用链CVE-2021-21346为例。

wh1t3p1g
2021-03-18 10:30:51

490434次阅读 7

cover

当EL注入遇上Java反序列化

Java反序列化

文章深入分析了作者在渗透测试过程中遇到的Richfaces 4框架中存在的漏洞，并构建出了完整的RCE利用链。

興趣使然的小胃
2018-09-21 14:30:29

346753次阅读