我的随笔

反序列化漏洞的利用

Zeker62 2021-08-23 15:28 阅读:492 评论:0 推荐:0

Lab: Exploiting Ruby deserialization using a documented gadget chain：使用小工具链利用 Ruby 反序列化（Ruby 2.x Universal RCE Gadget Chain脚本使用）

Zeker62 2021-08-23 15:21 阅读:388 评论:0 推荐:0

Lab: Exploiting PHP deserialization with a pre-built gadget chain：利用预先构建的小工具链利用 PHP 反序列化（PHPGGC的使用）

Zeker62 2021-08-23 14:59 阅读:378 评论:0 推荐:0

Lab: Exploiting Java deserialization with Apache Commons：使用 Apache Commons 开发的 Java 反序列化（ysoserial的使用）

Zeker62 2021-08-23 11:52 阅读:537 评论:0 推荐:0

Lab: Arbitrary object injection in PHP：PHP中任意对象的注入（反序列化漏洞）

Zeker62 2021-08-23 11:06 阅读:207 评论:0 推荐:0

Lab: Using application functionality to exploit insecure deserialization：使用应用程序功能来利用不安全的反序列化

Zeker62 2021-08-23 10:33 阅读:93 评论:0 推荐:0

Lab: Modifying serialized data types 修改序列化的数据类型

Zeker62 2021-08-23 10:16 阅读:126 评论:0 推荐:0

Lab: Modifying serialized objects 修改序列化对象

Zeker62 2021-08-23 09:52 阅读:118 评论:0 推荐:0

反序列化漏洞

Zeker62 2021-08-23 09:03 阅读:1717 评论:0 推荐:0

网络安全学习阶段性总结：SQL注入|SSRF攻击|OS命令注入|身份验证漏洞|事物逻辑漏洞|目录遍历漏洞

Zeker62 2021-08-21 17:07 阅读:895 评论:0 推荐:1