Ysoserial URLDNS链分析
Ysoserial URLDNS链分析 文章首发安全客：https://www.anquanke.com/post/id/248004 0x00 写在前面 Java提供了一种序列化的机制可以将一个Java对象进行序列化后，用一个字节序列表示，并在Java虚拟机之间或网络间传输，之后可通过 ...
原文：ysoserial源码结构分析
.前言 之前也花了几天晚上熟悉了一下commonscollections系列的构造，那么学习一下这个项目是如何设计的也挺重要，多学习大佬如何写代码应该也能对自己的代码能力有提升吧 .项目结构： 首先代码结构如上图所示 exploit文件夹下主要是放一些主要的利用模块，比如如下两个例子 这里用java cp指定在包ysoserial exploit的JRMPClinent中寻找主类来执行，那么其中 ...
2020-03-09 22:10 0 1051 推荐指数：
相关推荐
ysoserial分析【一】Apache Commons Collections
目录 0x00 前言 0x01 基础知识 Transformer 利用InvokerTransformer造成命令执行 ...
ysoserial-C3P0 分析
环境准备： pom: payload生成： 调用链分析： exec处下断点,整个调用链如下图所示： 反序列化的入口点时com/mchange/v2/c3p0/impl/PoolBackedDataSourceBase， 首先从输入流中还原出一个 ...
Ysoserial Commons Collections2分析
Ysoserial Commons Collections2分析 About Commons Collections2 CC2与CC1不同在于CC2用的是Commons Collections4.0;同时利用方式CC2用到了Javassist动态编程，从功能上来说CC1用于执行命令，而CC2 ...
Ysoserial Commons Collections3分析
Ysoserial Commons Collections3分析 写在前面 CommonsCollections Gadget Chains CommonsCollection Version JDK Version ...
Ysoserial Commons Collections7分析
Ysoserial Commons Collections7分析 写在前面 CommonsCollections Gadget Chains CommonsCollection Version JDK Version Note ...
Java安全之ysoserial-JRMP模块分析（一）
Java安全之ysoserial-JRMP模块分析（一） 首发安全客：Java安全之ysoserial-JRMP模块分析（一） 0x00 前言 在分析到Weblogic后面的一些绕过方式的时候，分析到一半需要用到ysoserial-JRMP该模块。不止是Weblogic的反序列化漏洞会利用 ...
jQuery 源码分析(一) 代码结构
jQuery是一个Javascript库，它支持链式操作方式,即对发生在同一个JQuery对象上的一组动作，可以直接接连写无需要重复获取对象。这一特点使得JQuery的代码无比优雅，而且有强大的选择器 ...