文章分类 -  漏洞复现

Fastjson反序列化漏洞检测与利用
摘要：Fastjson 简介 ​ Fastjson 是阿里巴巴的开源JSON解析库，它可以解析 JSON 格式的字符串，支持将 Java Bean 序列化为 JSON 字符串，也可以从 JSON 字符串反序列化到 JavaBean。其优点有速度快、使用广泛、测试完备、使用简单、功能完备。 Fastjson 阅读全文
posted @ 2021-12-04 15:09 墨宸 阅读(6138) 评论(0) 推荐(1)
Apache Shiro漏洞检测与利用
摘要：本文将基于网上公开的Apache Shiro历史Nday漏洞进行漏洞分析 阅读全文
posted @ 2021-11-28 20:33 墨宸 阅读(2441) 评论(1) 推荐(1)