wr0ld

反序列化

13 篇文章。

  1. 05-05 YsoGUI —— Java 反序列化测试 GUI 工具
  2. 04-30 记一次常态化渗透测试：从域名到 Getshell 的思路
  3. 04-25 原理分析 | JNDI反序列化注入内存马 —— 内存马补充
  4. 04-21 原理分析 | 反序列化内存马 —— CC2 + Tomcat三种组件 + 无文件落地
  5. 04-07 代码审计 | Shiro-550 —— CVE-2016-4437 环境搭建 调试分析 漏洞利用
  6. 04-06 代码审计 | CB链分析 —— CommonsBeanutils 反序列化利用链
  7. 04-06 代码审计 | CC2 链 —— _tfactory 赋值问题 PriorityQueue 新入口
  8. 04-04 代码审计 | CC3链 —— 实例化 vs 反序列化 InvokerTransformer vs InstantiateTransformer
  9. 04-03 代码审计 | CC6 链 —— 反向构造 payload 与 ysoserial
  10. 04-02 代码审计 | CC1 LazyMap 链 —— 动态代理
  11. 03-31 代码审计 | CC1 TransformedMap 链 ——前言 反向调试 构造Payload
  12. 03-26 代码审计 | FastJSON 1.2.47 缓存绕过漏洞分析
  13. 03-25 代码审计 | FastJSON 反序列化分析：1.2.25 / 1.2.42 / 1.2.43