FastJson反序列化之BasicDataSource利用链
发布于 2021-12-21
FastJson反序列化之BasicDataSource利用链 前面在分析fastjson 1.2.24漏洞时分析了一下com.s …
Java反序列化
Java反序列化之Fastjson 1.2.24反序列化漏洞
发布于 2021-12-14
Java反序列化之Fastjson 1.2.24反序列化漏洞 最近在学习Java反序列化的一些漏洞，因此来分析一下fastjson …
Java反序列化之Commons-Beanutils1链
发布于 2021-12-07
Java反序列化之Commons-Beanutils1链 上篇文章分析了Shiro-550产生漏洞的原理，以及如何触发URLDNS …
关于cc链无法在shiro利用的问题
发布于 2021-11-26
关于cc链无法在shiro利用的问题 在加入commons-collections-3.2.1依赖后，使用ysoserial的Co …
Apache Shiro-550反序列化漏洞分析
发布于 2021-11-26
Apache Shiro-550反序列化漏洞分析 Apache Shiro简介 Apache Shiro 是ASF旗下的一款开源软 …
2021东华杯_WEB_EzGadget
发布于 2021-11-10
2021东华杯_WEB_EzGadget 题目给出了一个jar包，通过jd-gui反编译得到源码 可以看到里面有个工具包文件 // …
ysoserial之Commons-Collections3链
发布于 2021-11-06
ysoserial之Commons-Collections3链 在cc1链中重点是用Runtime.exec实现命令执行的，而在c …