JAVA安全网

2020-05-12 sevck 阅读(1857) 评论(0)

沈沉舟@青衣十三楼飞花堂 「声明: 文中涉及到的相关漏洞均为官方已经公开并修复的漏洞，涉及到的安全技术也仅用于企业安全建设和安全对抗研究。本文仅限业内技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。」...

2020-05-12 sevck 阅读(1431) 评论(0)

Author: Alpha@天融信阿尔法实验室 前言 在Java反序列化漏洞挖掘或利用的时候经常会遇见RMI,本文会讲述什么是RMI、RMI攻击方法、JEP290限制、绕过JEP290限制。 RMI简介 JAVA本身...

2020-05-12 sevck 阅读(1247) 评论(0)

Author:UnicodeSec@宽字节安全 简介 众所周知，CommonCollection Gadget主要是由ConstantTransformer，InvokerTransformer，ChainedTra...

2018-04-18 sevck 阅读(2701) 评论(0)

当地时间4月17日，北京时间4月18日凌晨，Oracle官方发布了4月份的关键补丁更新CPU（Critical Patch Update）,其中包含一个高危的Weblogic反序列化漏洞(CVE-2018-2628)...

2018-03-28 sevck 阅读(9436) 评论(3)

本文作者：RicterZ **0x00 - About Jolokia** Jolokia 是一个通过 HTTP 的 JMX 连接器，提供了类 RESTful 的操作方式，可以通过 POST JSON 的方式访问和...