安全客
Java安全之Weblogic 2016-3510 分析
漏洞分析
续前面两篇文章的T3漏洞分析文章，继续来分析CVE-2016-3510漏洞，该漏洞一样是基于，前面的补丁进行一个绕过。
安全客 奶思 2021-01-12 14:30:43
103422次阅读
Java安全之初探weblogic T3协议漏洞
漏洞分析
在反序列化漏洞里面就经典的还是莫过于weblogic的反序列化漏洞，在weblogic里面其实反序列化漏洞利用中大致分为两种，一个是基于T3协议的反序列化漏洞，一个是基于XML的反序列化漏洞。当然也还会有一些SSRF和任意文件上传漏洞，但是在这里暂且不谈。
安全客 奶思 2020-12-28 15:30:35
148499次阅读
Java安全之Shiro 550反序列化漏洞分析
漏洞分析
在近些时间基本都能在一些渗透或者是攻防演练中看到Shiro的身影，也是Shiro的该漏洞也是用的比较频繁的漏洞。本文对该Shiro550 反序列化漏洞进行一个分析，了解漏洞产生过程以及利用方式。
安全客 奶思 2020-12-24 10:00:11
131357次阅读
Java安全之Jdk7u21链分析
漏洞分析
其实该链是想拿到后面再去做分析的，但是学习到Fastjson这个漏洞，又不得不使用到该链。那么在这里就来做一个简单的分析。
安全客 奶思 2020-11-23 15:30:39
113574次阅读
Java安全之JNDI注入
漏洞分析
续上篇文内容，接着来学习JNDI注入相关知识。JNDI注入是Fastjson反序列化漏洞中的攻击手法之一。
安全客 奶思 2020-11-11 10:00:09
121966次阅读
Java安全之Commons Collections5分析
代码审计
在后面的几条CC链中，如果和前面的链构造都是基本一样的话，就不细讲了，参考一下前面的几篇文。
安全客 奶思 2020-10-28 10:30:52
105323次阅读
Java安全之Commons Collections2分析
Java
前面分析了CC1的利用链，但是发现在CC1的利用链中是有版本的限制的。在JDK1.8 8u71版本以后，对AnnotationInvocationHandler的readobject进行了改写。
安全客 奶思 2020-10-22 16:01:29
193613次阅读
勋章成就
稿费总计 1950
发表文章 7
参与讨论 3
关注
7
粉丝
2