反序列化 – Y4er的博客

CVE-2020-7961 Liferay Portal 反序列化RCE分析

📅2020年03月29日 · 📝 2020年03月29日 · ☕ 8 分钟

Code White 公开了 Liferay Portal JSON反序列化RCE漏洞，攻击者可以发送payload到服务器造成远程代码执行。

CVE-2020-10189 Zoho ManageEngine反序列化RCE

📅2020年03月21日 · 📝 2020年03月29日 · ☕ 3 分钟

跟着清水川崎师傅学习.

Weblogic CVE-2020-2555 反序列化RCE EXP构造

📅2020年03月09日 · 📝 2020年03月18日 · ☕ 4 分钟

Weblogic 简直是个无底洞.

攻击Java中的JNDI、RMI、LDAP(一)

📅2020年03月05日 · 📝 2020年04月03日 · ☕ 5 分钟

学习JNDI、RMI、JRMP

Weblogic CVE-2020-2551 IIOP协议反序列化RCE

📅2020年02月28日 · 📝 2020年03月05日 · ☕ 4 分钟

IIOP协议导致的反序列化。

Weblogic JRMP反序列化及绕过分析

📅2020年02月26日 · 📝 2020年02月26日 · ☕ 4 分钟

Weblogic JRMP反序列化的一系列漏洞及绕过分析.

Apache Dubbo CVE-2019-17564 反序列化分析

📅2020年02月16日 · 📝 2020年02月16日 · ☕ 2 分钟

Apache Dubbo HTTP协议中的一个反序列化漏洞（CVE-2019-17564）

Java RMI原理及反序列化学习

📅2020年02月15日 · 📝 2020年02月16日 · ☕ 7 分钟

RMI 远程方法调用

Laravel v5.8.x Pop Chain

📅2019年08月22日 · 📝 2020年01月31日 · ☕ 3 分钟

在@mochazz师傅的博客里看到了Laravel的反序列化pop链，记录一下。