ysoserial | 安全脉搏

标签：ysoserial

工具

URLDNS Gadget分析

前言URLDNS是ysoserial中比较简单的gadget，可以通过分析其利用链来了解反序列化执行java代码的过程。相较于其他gadget，URLDNS不依赖于第三方类和不限制jdk版本的属性使其…

TideSec 2022-05-27 14:12:05

11,261 0 0
漏洞

CVE-2020-9484 tomcat session持久化漏洞分析与复现

tomcat session持久化简介对于一个企业级应用而言，Session对象的管理十分重要。Sessio对象的信息一般情况下置于服务器的内存中，当服务器由于故障重启，或应用重新加载时候，此时的…

宽字节安全 2021-08-02 13:33:35

16,389 0 0
工具

ysoserial – Gadget-URLDNS2

ysoserial - Gadget昨天对 URLDNS 反序列化链进行了分析，在分析的过程中，参考到 ph4nt0mer 师傅的博客，师傅发现了一条全新的 URLDNS 链路，在此进行…

Whippet 2021-04-21 11:47:05

6,487 0 7
工具

ysoserial-Gadget-URLDNS

之前对 ysoserial 这个工具，没有进行一个整体的通读，只是清楚如何利用，对 CC 链路也没分析完全，所以打算重新静下来仔细分析一下URLDNS首先看一下 ysoserial 的整个项目框架ys…

Whippet 2021-04-19 17:34:06

8,221 0 0
脉搏文库

【技术分享】Apache Shiro <= 1.2.4反序列化漏洞分析

0x00 Apache Shiro这个组件的漏洞很久之前就爆出来过，但是最近工作中又遇到了，刚好最近也在看Java反序列化的东西，所以决定拿出来再分析一下，期间也遇到了一些奇怪的问题。网上的分析文章中…

美丽联合安全MLSRC 2018-07-19 15:30:12

22,396 0 5