Java反序列化漏洞Apache CommonsCollections分析
Java反序列化漏洞Apache CommonsCollections分析 cc链，既为Commons-Collections利用链。此篇文章为cc链的第一条链CC1。而CC1目前用的比较多的有两条链，LazyMap和Tr ......![]()
java反序列化漏洞cc_link_one
CC-LINK-one 前言 这里也正式进入的java的反序列化漏洞了，简单介绍一下CC是什么借用一些官方的解释：Apache Commons是Apache软件基金会的项目，曾经隶属于Jakarta ......![]()
ysoserial CommonsColletions3分析（1）
CC3的利用链在JDK8u71版本以后是无法使用的，具体还是由于AnnotationInvocationHandler的readobject进行了改写。 而CC3目前有两条主流的利用链，利用TransformedMap ......![]()
java反序列化cc_link_one2
CC-LINK-one_second 前言 这条链子其实是上一条链子的另一种走法，在调用危险函数哪里是没有什么变化的 整体链子 还是尾部没有变化嘛还是InvokerTransformer的tra ......![]()
Java安全之CC6
前言 之前三篇详细分析了CommonsCollections1利用链，两种方法，LazyMap以及TransformedMap，但是在Javaa 8u71以后，这个利⽤链不能再利⽤了，主要原因是 sun.reflect.a ......![]()
Java安全之CC3
前言 上一篇文章学习了Java中加载字节码的⼀些⽅法，其中介绍了TemplatesImpl，TemplatesImpl 是⼀个可以加载字节码的类，通过调⽤其newTransformer()⽅法，即可执⾏这段字 ......![]()
代码审计[java安全编程]
SQL注入 介绍 注入攻击的本质，是程序把用户输入的数据当做代码执行。这里有两个关键条件，第一是用户能够控制输入；第二是用户输入的数据被拼接到要执行的代码中从 ......java反序列化漏洞原理研习
java的安全问题首屈一指的就是反序列化漏洞，可以执行命令啊，甚至直接getshell，所以趁着这个假期好好研究一下java的反序列化漏洞。另外呢，组里多位大佬对反序列化 ......![]()
YsoSerial 工具常用Payload分析之CC1
前文介绍了最简单的反序列化链URLDNS，虽然URLDNS本身不依赖第三方包且调用简单，但不能做到漏洞利用，仅能做漏洞探测，如何才能实现RCE呢，于是就有Common-collectio ......![]()
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章