C# Shellcode Loader
· ☕ 1 分钟
静态免杀
Apache Dubbo CVE-2019-17564 反序列化分析
· ☕ 2 分钟
Apache Dubbo HTTP协议中的一个反序列化漏洞（CVE-2019-17564）
Java RMI原理及反序列化学习
· ☕ 7 分钟
RMI 远程方法调用
Ysoserial URLDNS分析
· ☕ 2 分钟
简单的gadget构造。
Weblogic CVE-2016-3510 MarshalledObject反序列化绕过分析
· ☕ 3 分钟
Weblogic系列文章，还是绕过黑名单。
通过hook eval解密混淆的PHP文件
· ☕ 2 分钟
扒开加密shell的底裤。
Weblogic CVE-2016-0638 StreamMessageImpl反序列化绕过分析
· ☕ 4 分钟
Weblogic系列文章
Weblogic CVE-2015-4852 反序列化RCE分析
· ☕ 11 分钟
common-collections导致的反序列化RCE，闲着也是闲着，分析下。
Java下多种执行命令的姿势及问题
· ☕ 4 分钟
Java中执行命令有很多姿势，但是有时候带有|,<,>等符号的命令没办法正常执行。为什么呢？
ysoserial CommonsCollections 5 反序列化分析
· ☕ 7 分钟
ysoserial 系列