安全KER - 安全资讯平台

反序列化

初识Java反序列化

反序列化

Java

研究某产品反序列化EXP时，搜集到的POC只有一段16进制字节序列难以利用，遂有下文对Java序列化和反序列化的学习。

Tide安全团队
2022-06-08 10:30:20

445082次阅读

Web安全

ThinkPHP5.0.24 反序列化浅析

Web安全

反序列化

ThinkPHP

对于这个漏洞的学习，有几个大体的思路，一是向大佬学习；二是找到可以利用的点，再不断构造合理的对象向这个点靠近；三是把几个子链分别构造好再连起来。

northind
2022-01-19 15:30:32

725211次阅读

反序列化

一次Thinkphp 5.0.X 反序列化的坎坷

反序列化

ThinkPHP

并非专业选手、本文如有出错的地方，还请师傅们帮忙斧正，也是记录一下在项目中遇到thinkphp windows 环境下 RCE的踩坑。

0xdd
2022-01-18 15:30:13

548371次阅读

浅析PHP原生类

从2021年开始参加CTF比赛开始，就有几次遇到PHP原生类函数，自己也从来系统学习过这些类是如何使用的，但是该考点很常见，所以就来系统的学习一下。

ki10、Mac
2022-01-17 15:30:27

1039736次阅读 1

一文回顾攻击Java RMI方式

RMI存在着三个主体，RMI Registry，RMI Client，RMI Server，而对于这三个主体其实都可以攻击，当然了需要根据jdk版本以及环境寻找对应的利用方式。

HhhM
2022-01-04 15:30:26

976446次阅读

反序列化

ForgeRock OpenAM RCE（CVE-2021-35464）分析

反序列化

Java

openAM

2021年6月30日，国外安全研究人员披露了ForgeRock AM远程代码执行漏洞，漏洞编号为CVE-2021-35464。攻击者可在无需认证的情况下，通过构造特殊的请求，触发反序列化，从而执行任意代码，接管运行ForgeRock AM的服务器。本文从漏洞挖掘的角度分析其中的技术细节，也将公开一些其他的反序列化点。