背景URLDNS是ysoserial中最简单的⼀条利⽤链,因为其如下的优点,⾮常适合我们在检测反序列化漏洞时使用：使⽤Java内置的类构造，对第三⽅库没有依赖在⽬标没有回显的时候，…
fastjson 1.2.68版本绕过fastjson 1.2.68在之前版本1.2.47 版本漏洞爆发之后，官方在 1.2.48 对漏洞进行了修复。TypeUtils.loadC…
前言如同标题一样, 本篇文章会介绍反序列化漏洞的基本原理，以及分析三种反序列化链路：URLDNS, CC, CB.其中CC链附上一条笔者挖的链路, 有兴趣可以看一下, 当然没兴趣就…
CC1先来聊一下CC1吧。首先我们想要命令执行就需要找到一个恶意方法。也就是如下的类方法我们可以看到InvokerTransformer中的transformer方法进行了一个反射…
本文作者：inhann@360SRC本系列文章将以SAST引擎开发者的视角，讲述笔者如何在实际的漏洞挖掘场景下，利用指针分析等程序分析手段，实现半自动化的Java反序列化利用链挖掘…
前言在本文中，我们将深入探讨Java应用程序中的不安全反序列化这一话题。要理解这一漏洞，首先需要了解序列化和反序列化的定义及其在应用程序中的重要性。序列化是将对象转换为可保存或传输…
仅需JDK在指定版本，有反序列化入口，但无需其他的依赖包比如CC，CB能否直接打入反序列化？其中一个答案就是java原生反序列化链JDK7u21jdk7u21原生反序列化没有CC依…
前置知识：Java动态代理静态代理假设现在有这么一个需求：创建了一个接口A，里面有display()函数、select()函数、add()函数，类AImpl实现了这三个函数，类As…
反序列化漏洞和ysoserial的简单介绍序列化漏洞在Java安全领域已经是一个几乎人人都了解的漏洞了，这里就不再多言，直接引用GPT对其的介绍：Java反序列化漏洞是一种安全漏洞…
文章由泾弦安全安全投稿，感谢宋总0x01 漏洞分析通过访问漏洞接口插看到 对应的处理类com.fr.decision.extension.report.api.remote.Rem…