你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
有个同学微信上问我：阅读了《Java安全漫谈》，发现PHP和Java的反序列化有点像，都需要找Gadget（不同于Python），但是差别在Java中有大量实现了readObject方法的类，但......
图片
Laravel 6.x/7.x的一条执行代码的反序列化利用链
前两天遇到一个前后端分离的目标，且......
CVE-2021-30179 - Dubbo Pre-auth RCE in the Generic fil......
Dubbo Consumer脚本注入RCE - CVE-2021-30181
### 0x00 事情......
下面的内容也许可以帮助你理解，什么叫做“知识都是相通的”
今天在浏览nmap文件夹结构的时候，找到了一个问题的答案——wordpress的插件都有哪些。
在nmap的Nma......
图片
这个是一个有趣的供应链攻击案例：Remote code execution in Homebrew by compromising ... ，发生在Homebrew中。
不像其他的客户端漏洞，......
图片
继续 #Java安全漫谈#
上一篇里我们介绍了一个类：java.util.PriorityQueue。这个PriorityQueue具有自己的readObject方法，其中调用了ja......