2022-02-18 阅读(357)

今日在Seebug的微信公众号看到了Typecho的1个前端getshell剖析的内容，随后自个也要来掌握一下下。维持对业内的关心，掌握全新的漏洞很重要。 什么叫反序列化漏洞 如题所讲，这是一个...

2022-02-10 阅读(334)

想必大家都读过追忆飘如墨师父的文章内容，Java反序列化信息绕WAF之加许多脏数据，在这篇文章之中师父指出了运用将gadget加上到结合种类进而可以完成加上脏数据，这儿我发现1个新...

2021-12-13 阅读(378)

应用：系统中开展https请求应用通常在获得远程照片、网页页面分亨保存等业务场景,在代码审计时可重点关注风险变量。 实战演练：UeditorSSRF漏洞 源代码中的validHost方式对url地址开展分...

2021-12-08 阅读(276)

在了解反击ysoserial的环节路上，jar包的出错使我误认为这一构思不太行。之后发觉了问题的所属，并拓展一下下自个的构思。registry.string和registry.event，这两处便是读取的原始的Registr...

2021-10-16 阅读(300)

取得1个压缩文件,里边有一个客户端软件但压根不能运转,怕被反打被钓鱼,因此仅仅翻了翻程序执行设置和系统日志,设置中寻找1组账户密码,有数据加密可是估算问题不大,假如账户密码...

2021-08-25 阅读(596)

JAVA是中国开发人员普遍采用的编程语言，在互联网金融行业采用尤其凸出。实战演练中，运用Java反序列化完成系统命令执行的事例增涨发展趋势显著，与此同时，WebLogic、WebSphere、JB...

2020-11-20 阅读(727)

php反序列化中的字符转义是一个好难掌握的知识要点，近期几次比赛都出现了相关问题， 所以我下定决心要彻底掌握这个知识要点，所以想出了这篇文章。 基础知识掌握，字符转义掌...

2020-08-28 阅读(139)

2019全年度，SINE安全收集的网络安全问题数量总共18046个，比上个当年度提高了十%上 下。在其中超危系统漏洞和高风险系统漏洞各自同比增长率68%和38%。尽管2019新增加系统 漏洞数量较...

2020-08-11 阅读(1297)

先来说说序列化是什么吧，序列化是将对象的状态信息转换成可以存储或传输的形式的过程。 在序列化期间，将对象的当前状态写入临时或永久存储区。稍后，您可以通过从存储区读取...