代码审计
-
Weblogic CVE-2020-2555 反序列化RCE EXP构造
Weblogic 简直是个无底洞.
-
[内置工具]Weblogic CVE-2020-2551 IIOP协议反序列化RCE
IIOP协议导致的反序列化。
-
Weblogic JRMP反序列化及绕过分析
前言 JRMP是Java使用的另一种数据传输协议,在前文中提到了传输过程中会自动序列化和反序列化,因此weblogic出现了一系列的漏洞,即CVE-2017-3248、CVE-20…
-
Apache Dubbo CVE-2019-17564 反序列化分析
Apache Dubbo HTTP协议中的一个反序列化漏洞(CVE-2019-17564) 漏洞描述 Apache Dubbo支持多种协议,官方推荐使用Dubbo协议。Apache…
-
Java RMI原理及反序列化学习
RMI 远程方法调用 RMI简介 Java远程方法调用,即Java RMI(Java Remote Method Invocation)是Java编程语言里,一种用于实现远程过程调…
-
ysoserial URLDNS分析
简单的gadget构造。 分析 先来看ysoserial的payload public Object getObject(final String url) throws Exce…
-
Weblogic CVE-2016-3510 MarshalledObject反序列化绕过分析
Weblogic系列文章,还是绕过黑名单。
-
Weblogic CVE-2016-0638 StreamMessageImpl反序列化绕过分析
打补丁 官方漏洞通报时发布了两个补丁,分别是 1. p22248372_1036012_Generic 2. p20780171_1036_Generic 后来集成为一个补丁 p2…
-
CVE-2015-4852 Weblogic 反序列化RCE分析
common-collections导致的反序列化RCE,闲着也是闲着,分析下。 环境 centos7 weblogic10.3.6 win10 idea 安装出现的问题 下载需要…
-
Java下多种执行命令的姿势及问题
Java中执行命令有很多姿势,但是有时候带有|,<,>等符号的命令没办法正常执行。为什么呢? 命令执行 要想了解为什么,我们首先需要知道Java中有哪些方式可以执行命令…