网络安全
未读
PyYAML反序列化深入刨析
基础知识 Yaml简介 YAML是一种直观的能够被电脑识别的的数据序列化格式，容易被人类阅读，并且容易和脚本语言交互，YAML类似于XML，但是语法比XML简单得多，对于转化成数组或可以hash的数据时是很简单有效的。 Yaml语法 基本规则 大小写敏感 使用缩进表示层级关系 缩进
漏洞
未读
反序列化漏洞学习指南
分类 反序列化漏洞，就是在将一段特定格式的数据流反序列化为特定数据结构或对象时，由于处理不当，而造成的安全漏洞。 特定格式的数据流？那都有哪些格式呢？按照不同的数据流类型，将Java反序列化漏洞分为以下四类： 二进制流反序列化漏洞
CTF
未读
CTFWEB-反序列化篇
面向过程和面向对象 面向过程 面向过程是一种以"整体事件"为中心的编程思想，编程的时候把解决问题的步骤分析出来，然后用函数把这些步骤实现，在一步一步的具体步骤中再按顺序调用函数 面向对象 面向对象是一种以"对象"为中心的编程思想，把要解决的问题分解成各个"对象"；对象是一个由信息及对信息进行处理的描
网络安全
未读
JAVA安全-反序列化系列-含URLDNS链分析
序列化与反序列化 序列化（Serialization） 序列化是将数据结构或对象状态转换为可以存储或传输的格式的过程。这种格式通常是平台无关的，并且可以在稍后重新构造回原始的对象结构。序
网络安全
未读
WebLogic T3协议反序列化命令执行漏洞
一、漏洞原理简介 漏洞概述： CVE-2018-2628是Oracle WebLogic Server（WLS）核心组件中的一个反序列化命令执行漏洞。 允许未授权的用户通过T3协议在远程服务器上执行任意命令，从而可能完全控制受影响的服务器。 漏洞原理：
网络安全
未读
一个诡异的json反序列化问题
前言 前段时间遇到了一个诡异的json反序列化问题，感觉挺有意思的，现在拿出来跟大家一起分享一下，希望对你会有所帮助。 案发现场 最近在做商品秒杀系统，写了一个filter，获取用户请求的header中获取JWT的token信息。 然后根据token信息，获取到用户信息。 在转发到业务接口之前，将用
漏洞预警 | 云匣子反序列化漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述 云匣子是支持手机运维的云堡垒机，主要功能包括：云资产管理、账号统一认证管理、权限管理、应用管理、运维。云匣子为用户提供了一个简洁、高效和安全的管理环境。
漏洞
未读
关于ViewState反序列化漏洞后渗透
关于ViewState 这里摘一下网上的文章 .NET 相关漏洞中，ViewState也算是一个常客了。Exchange CVE-2020-0688，SharePoint CVE-2020-16952 中都出现过ViewState的身影。其实ViewState 并不算漏洞，只是ASP.NET 在生成
网络安全
未读
某系统艰难的反序列化
1.自定义反序列化 在它的某个页面中，发现了自定义反序列化，这个页面好就好在它会返回报错堆栈的序列化数据，方便debug。 URLDNS探测结果如下。 cc31or321 ajw JRE8u20 fastjson windows cb17 bsh20b4 De
网络安全
未读
经典的Shiro反序列化
0x01、前言 相信大家总是面试会问到java反序列化，或者会问到标志性的漏洞，比如shiro反序列化，或者weblogic反序列化漏洞。 那我就这篇文章为大家讲解一下，不懂的哥哥直接背一下，理解一下就好了。 至于为什么要选择shiro反序列化呢，不讲weblogic呢？
网络安全
未读
Nacos JRaft Hessian 反序列化分析详情
0x00 前言 5月25日 Nacos 发布一条安全公告，声称其在 2.2.3 和 1.4.6 两个大版本修复了 7848 端口下一处 Hessian 反序列化漏洞；网上有许多分析，但没有一篇分析能够把问题阐述清楚且解决掉，于是写下这篇文章，仅做记录。 0x01 漏洞分析
漏洞
未读
JDBC反序列化漏洞
Java JDBC JDBC简介 JDBC(Java Database Connectivity)是Java提供对数据库进行连接、操作的标准API。Java自身并不会去实现对数据库的连接、查询、更新等操作而是通过抽象出数据库操作的A
最近发布