蓝队防守方战前准备篇（上）

蓝队防守方战前准备篇（上）前言未知攻，焉知防。防守方的工作我粗略分为三个阶段，战前准备阶段、演练开始阶段、复盘总结阶段，从目标导向来看，攻击方的工作重心更偏向于演练开始阶段，而防守的工作重心更多的偏向…

 TideSec 2022-08-04 14:33:03

10,857 0 4

Fastjson 代码执行 CVE-2022-25845

漏洞简介　　Fastjson 代码执行漏洞，该漏洞允许攻击者绕过 Fastjson 中的"AutoTypeCheck"机制并实现远程代码执行　　影响版本：1.2.80及以下版本，即…

 dingjiacan@antvsion.com 2022-07-22 11:47:33

13,049 0 1

使用CodeQL分析CTF题目

前言CodeQL是近几年很火的一个语义代码分析引擎，使用CodeQL可以像查询数据一样来查询代码，编写查询用于查找代码中的漏洞。笔者作为一名安全竞赛研究员，尝试使用CodeQL来协助CTF中Java题…

 i春秋聚集地 2022-06-13 15:27:40

11,043 0 3

java安全之fastjson链分析

前段时间有师傅来问了我fastjson的问题，虽然知道大概但没分析过具体链，最近有空了正好分析一下fastjson两个反序列化洞：1.2.22<=version<=1.2.241.2.25…

 dingjiacan@antvsion.com 2021-06-11 15:47:17

9,949 0 5

Fastjson 1.2.24远程代码执行漏洞（com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl）

1.漏洞信息1.1 漏洞简介漏洞名称：Fastjson 1.2.24远程代码执行漏洞（com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImp…

 Further_eye 2020-11-24 14:09:42

36,793 0 17

Fastjson 1.2.24远程代码执行漏洞（com.sun.rowset.JdbcRowSetImpl）

1.漏洞信息1.1 漏洞简介漏洞名称：Fastjson 1.2.24 Remote Code Execution （com.sun.rowset.JdbcRowSetImpl）漏洞编号：无漏洞类型：R…

 Further_eye 2020-11-16 14:44:35

8,669 0 6

从Fastjson绕WAF到打穿网闸

这是 酒仙桥六号部队 的第 29 篇文章。全文共计2160个字，预计阅读时长8分钟。前言记述一次授权测试中对某企业进行测试。PS：渗透过程中的任何敏感信息均已做…

 酒仙桥六号部队 2020-08-28 10:29:11

11,649 0 6

Fastjson caucho-quercus远程代码执行漏洞

Fastjson组件介绍Fastjson是一个Java语言编写的高性能功能完善的JSON库。它采用一种“假定有序快速匹配”的算法，把JSON Parse的性能提升到极致，是目前Java语言中最快的JS…

 Further_eye 2020-03-23 14:13:21

7,959 0 0

Fastjson JtaTransactionConfig远程代码执行漏洞

fastjson组件介绍fastjson是一个Java语言编写的高性能功能完善的JSON库。它采用一种“假定有序快速匹配”的算法，把JSON Parse的性能提升到极致，是目前Java语言中最快的JS…

 Further_eye 2020-03-04 16:03:29

10,252 0 2

Fastjson AnterosDBCPConfig远程代码执行漏洞

fastjson组件介绍fastjson是一个Java语言编写的高性能功能完善的JSON库。它采用一种“假定有序快速匹配”的算法，把JSON Parse的性能提升到极致，是目前Java语言中最快的JS…

 Further_eye 2020-03-04 15:06:54

11,110 0 3

Java反序列化漏洞总结

前言什么是序列化和反序列化Java 提供了一种对象序列化的机制，该机制中，一个对象可以被表示为一个字节序列，该字节序列包括该对象的数据、有关对象的类型的信息和存储在对象中数据的类型。反序列化就是通过序…

 he1m4n6a@163.com 2019-01-17 15:00:57

12,617 1 11

【技术分享】fastjson <= 1.2.24 反序列化漏洞分析

0x00   fastjsonfastjson是一个非常流行的库，可以将数据在JSON和Java Object之间互相转换，但是在2017年官方主动爆出了fastjson的反序列化…

 美丽联合安全MLSRC 2018-07-13 10:26:56

10,393 0 3