Ysoserial

反序列化

ysoserial CommonsBeanutils1 & Click1 详细分析

反序列化

Ysoserial

CommonsBeanutils1 是一条比较古老的反序列化利用链，今年出的新利用链Apache Click1与之非常相似，同时填补在上篇文章中留的坑，解决openAM反序列化利用链构造问题。

D4ck
2021-07-23 14:30:06

384597次阅读

Fuzz

ysoserial魔改系列-Fuzzing SUID

Fuzz

Ysoserial

在这次护网时就已产生了魔改ysoserial的想法，原因是其本身自携带了许多的反序列化Gadgget，并且frohoff也在内部适配了许多的Util，让后续添加Gadget更加的方便，同时其模式为exploit-payloads，如果对ysoserial内部做改动就不需要将其作为lib加入其他项目中，也比较方便。

p1g3
2021-06-05 10:00:28

291908次阅读