JAVA安全网JAVA安全网

生命不息,折腾不止。
--JAVA人自留地。

最新发布

知识库

Fastjson BasicDataSource攻击链简介

sevck 阅读(2006) 评论(0)

沈沉舟@青衣十三楼飞花堂 「声明: 文中涉及到的相关漏洞均为官方已经公开并修复的漏洞,涉及到的安全技术也仅用于企业安全建设和安全对抗研究。本文仅限业内技术研究与讨论,严禁用于非法用途,否则产生的一切后果自行承担。」...

知识库

JAVA RMI反序列化知识详解

sevck 阅读(1596) 评论(0)

Author: Alpha@天融信阿尔法实验室 前言 在Java反序列化漏洞挖掘或利用的时候经常会遇见RMI,本文会讲述什么是RMI、RMI攻击方法、JEP290限制、绕过JEP290限制。 RMI简介 JAVA本身...