• 2022 年 11 月 9 日
• 笔记

序列化与反序列化 概述 Java序列化是指把Java对象转换为字节序列的过程；这串字符可能被储存/发送到任何需要的位置， …

• 2022 年 11 月 2 日
• 笔记

在最后一步的实现上，cc2和cc3一样，最终都是通过TemplatesImpl恶意字节码文件动态加载方式实现反序列化。 …

• 2022 年 10 月 28 日
• 笔记

cc3利用链如下： TrAXFilter(Templates templates) TemplatesImpl-> …

• 2022 年 10 月 20 日
• 笔记

前言 这是2016年的一个洞，利用条件是至少知道一个触发 springboot 默认错误页面的接口及参数名。 影响版本： …

• 2022 年 10 月 13 日
• 笔记

利用链如下： 其中LazyMap.get()->ChainedTransformer.transform()-In …

• 2022 年 4 月 27 日
• 笔记

Shiro550 shiro550和fastjson作为攻防演练的利器，前面学习了fastjson的相关利用和回显，本篇 …

• 2022 年 4 月 21 日
• 笔记

java反序列化回显 在很多不出网的情况下，一种是写webshell(内存嘛)，另一种就是回显，本文先学习回显，回显的主 …

• 2022 年 4 月 20 日
• 笔记

C3P0 c3p0第一次听闻是用于fastjson的回显上，大佬们总结三种方法，后面两种主要就是用于fastjson和j …

• 2022 年 4 月 20 日
• 笔记

Fastjson tomcat-dbcp链 这条链可直接回显，可以解决fastjson在内网的情况，因为很多实战的时候， …