R4v3n

摘要： FastJson 反序列化研究笔记（二） 前言 在前一篇 FastJson 研究笔记（https://www.cnblogs.com/R4v3n/p/23411106 ）中，我们最终通过 mappings 缓存恶意类绕过 autoType 从而达到代码执行。而在后续版本中这个方法被进行了修复，而在 阅读全文

摘要： FastJson 反序列化研究笔记（一） 前言 本文是 FastJson 反序列化研究笔记的第一篇，记录的是笔者从零开始跟这条版本演进线的过程：从 1.2.24 的原始漏洞开始，逐个版本看它加了什么防护、又被怎么绕过去，一直到 1.2.47 那个不需要开启 autoType 的通用解法。 需要说明的 阅读全文

摘要： JdbcRowSetImpl 利用链学习笔记 最近在学习反序列化漏洞时碰见了使用 JdbcRowSetImpl 利用链。刚看到它的时候其实有点困惑——一个跟数据库结果集相关的类，怎么会被用来做反序列化？后来把它单独拎出来跑了一遍，才发现这条链的本质很朴素：setAutoCommit() 里藏了一次 阅读全文

摘要： 从两个 Demo 看 Java 与 Python 反序列化的差异 前言 最近在研究反序列化漏洞时，开始尝试将 Java 与 Python 放在一起进行比较。在 Java 的反序列化研究中，我们经常需要寻找合适的 Gadget Chain，分析依赖库中的类与方法，追踪对象恢复过程中触发的调用链。而在 阅读全文

摘要： SnakeYAML的基础利用及分析 前言 本文仅用于安全技术研究与交流。文中所有实验均在本地自建环境中完成，未针对任何线上系统，也未使用任何未授权目标的数据。 读者因将本文技术用于非法用途所产生的一切后果，由读者自行承担，与作者无关。转载请注明作者与原文链接；禁止用于商业用途。 在上一篇文章（htt 阅读全文

摘要： 从零开始的对若依后台定时任务 RCE 研究 前言 本文仅用于安全技术研究与交流。文中所有实验均在本地自建环境中完成，未针对任何线上系统，也未使用任何未授权目标的数据。 读者因将本文技术用于非法用途所产生的一切后果，由使用者自行承担，与作者无关。转载请注明作者与原文链接；禁止用于商业用途。 笔者在初学 阅读全文