FastJson反序列化之BasicDataSource利用链 前面在分析fastjson 1.2.24漏洞时分析了一下com.s …

Java反序列化之Fastjson 1.2.24反序列化漏洞 最近在学习Java反序列化的一些漏洞，因此来分析一下fastjson …

Java反序列化之Commons-Beanutils1链 上篇文章分析了Shiro-550产生漏洞的原理，以及如何触发URLDNS …

关于cc链无法在shiro利用的问题 在加入commons-collections-3.2.1依赖后，使用ysoserial的Co …

Apache Shiro-550反序列化漏洞分析 Apache Shiro简介 Apache Shiro 是ASF旗下的一款开源软 …

2021东华杯_WEB_EzGadget 题目给出了一个jar包，通过jd-gui反编译得到源码 可以看到里面有个工具包文件 // …

ysoserial之Commons-Collections3链 在cc1链中重点是用Runtime.exec实现命令执行的，而在c …

ysoserial之Commons-Collections6链 ysoserial中cc6链： 先看一下ysoserial中cc6 …

ysoserial之Commons-Collections1链 之前写过一篇Commons-Collections1链，但是可以发 …

Commons-Collections1链 Apache Commons Collections介绍 Apache Commons …