ZONE.CI 全球网

前尘——三层架构粘合剂的爱恨情愁

前言
Web后端开发的历史长河中，从JSP，Servlet到SSH(Hibernate,Spring,Struts2)再到SSM(Mybatis,Spring,

2023-11-253评论

WebLogic T3协议反序列化 0day 漏洞分析

0x01 WebLogic T3 简介及漏洞背景
weblogic t3协议指的是weblogic的rmi使用的t3协议，在java rmi中，默认rmi使用的

2023-11-251评论

前尘——数据连接池下的至暗之处

前言
这是分析Java反序列化系列的第四篇文章,内容的填充度已经过半。此系列的每一篇文章都会对漏洞产生的原因进行剖析，理解事物的原理往往在攻击时发挥奇效。
C

2023-11-251评论

ForgeRock OpenAM RCE（CVE-2021-35464）分析

0x01 漏洞描述
2021年6月30日，国外安全研究人员披露了ForgeRock AM远程代码执行漏洞，漏洞编号为CVE-2021-35464。攻击者可在无需

2023-11-245评论

ysoserial魔改系列-Fuzzing SUID

0x00 前言
在这次护网时就已产生了魔改ysoserial的想法，原因是其本身自携带了许多的反序列化Gadgget，并且frohoff也在内部适配了许多的U

2023-11-243评论

Fastjson-RCE漏洞复现

Fastjson提供autotype功能，允许用户在反序列化数据中通过 @type 指定反序列化的类型，其次Fastjson自定义的反序列化会调用指定类中的se

2023-11-242评论

shiro550漏洞复现与研究

前言：就像雨总会停，雾总会散，同样地没有谁会一直失败。一、漏洞描述
1.shiro概述
Apache Shiro是一个强大易用的Java安全框架，提供了认证、授

2023-11-246评论

CVE-2017-7504 Jboss反序列化浅析

一、原理（一）概述
在JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPSer

2023-11-245评论

利用PHAR协议进行PHP反序列化攻击

PHAR (“Php ARchive”) 是PHP中的打包文件，相当于Java中的JAR文件，在php5.3或者更高的版本中默认开启。PHAR文件缺省状态是只读

2023-11-240评论

重逢——Java安全之反射

Java反射可谓是Java安全中的基础中的基础，你可以在各个代码的角落中看到他的身影，既然在江湖上碰见这么多次，那么一定要找机会好好了解一下。对于Java反射的

2023-11-242评论

浅谈PHP原生类反序列化

引言
在CTF中反序列化类型的题目还是比较常见的，之前有学习过简单的反序列化，以及简单pop链的构造。这次学习内容为php内置的原生类的反序列化以及一点进阶知识

2023-11-245评论

ForgeRock OpenAM RCE（CVE-2021-35464）分析

0x01 漏洞描述
2021年6月30日，国外安全研究人员披露了ForgeRock AM远程代码执行漏洞，漏洞编号为CVE-2021-35464。攻击者可在无需

2023-11-242评论

WebLogic CVE-2021-2135分析及POC构造遇到的问题

一、前言
早在今年4月 Weblogic发布了安全公告，里面有一个编号是CVE-2021-2135的反序列化漏洞，因为工作原因需要构造该漏洞POC，当时拿到了安

2023-11-241评论

Weblogic CVE-2021-2394 反序列化漏洞分析

0x01 漏洞简介
根据漏洞作者描述，这是一个二次反序列化漏洞，是CVE-2020-14756和CVE-2020-14825的调用链相结合组成一条新的调用链来绕

2023-11-242评论

Java安全之ysoserial-URLDNS链分析

0x00 写在前面
Java提供了一种序列化的机制可以将一个Java对象进行序列化后，用一个字节序列表示，并在Java虚拟机之间或网络间传输，之后可通过read

2023-11-241评论

关于Shiro反序列化漏洞的一些思考

Shiro反序列化虽然被很多大佬们在前几年的学习中都总结的差不多了，但有些知识的总结思考还不是很具体。本文主要以抛出问题的方式，努力寻找在实际调试过程中遇到问题

2023-11-240评论

Yii2反序列化漏洞复现

前言
最近复现比赛的时候碰到了挺多和 Yii2 相关的反序列化链子的题目，学习的过程中跟着已有的链子进行了分析，同时跟着思路自己也尝试拓宽了一下链子的数量，在这

2023-11-2456评论

Weblogic CVE-2021-2394 反序列化漏洞分析

0x01 漏洞简介
根据漏洞作者描述，这是一个二次反序列化漏洞，是CVE-2020-14756和CVE-2020-14825的调用链相结合组成一条新的调用链来绕

2023-11-242评论

说说JAVA反序列化

JAVA 是我国开发者广泛使用的开发语言，在金融行业使用尤为突出。实战中，利用 Java 反序列化实现远程命令执行的案例增长趋势明显，同时，WebLogic、

2023-11-244评论

thinkphp5.0.*反序列化链分析（5.0全版本覆盖）

在一次渗透测试中遇到了一个基于Thinkphp5.0.10的站，站点具有非常多的disabled function(phpinfo和scandir等常见函数也在

2023-11-244评论