序列化

利用 phar 拓展 php 反序列化漏洞攻击面

0x01 前言通常我们在利用反序列化漏洞的时候，只能将序列化后的字符串传入un...

5 年前 0 0 54

反序列化漏洞的末日？JEP290机制研究

0x00 前言先说一下JEP290这个增强建议本身其实在2016年就提出来了，...

5 年前 0 0 55

利用 Node.js 反序列化漏洞远程执行代码

原译：Holic (知道创宇404安全实验室) tl;dr 若不可信的数据传入...

5 年前 0 0 62

Jenkins-LDAP (CVE-2016-9299) 反序列化漏洞分析

来源：随风’s Blog 这个漏洞在去年11月份官方发布通告的时候我...

5 年前 0 0 58

Blackhat 2021 议题详细分析 —— FastJson 反序列化漏洞及在区块链应用中的渗透利用

一、Fastjson反序列化原理这个图其实已经能让人大致理解了，更详细的分析移...

5 年前 0 0 62

Apache Dubbo 反序列化漏洞

Apache Dubbo 反序列化漏洞漏洞ID 2463772 漏洞类型代码...

5 年前 0 0 50

php安全攻防世界unserialize函数反序列化示例详解

步骤首先打开题目，发现给了一段源码：分析源码，发现类里面有三个魔术方法： _...

5 年前 0 0 59

如何使用Serializable接口来自定义PHP中类的序列化

目录 Serializable接口各种类型的数据进行序列化的结果对象在使用S...

5 年前 0 0 45

PHP反序列化字符串逃逸实例详解

通过CTF比赛了解PHP反序列化，记录自己的学习。借用哈大佬们的名言任何具有...

5 年前 0 0 54

PHP序列化和反序列化深度剖析实例讲解

目录序列化序列化格式序列化对象对象序列化自定义序列化对象存储反序列化...

5 年前 0 0 51

ASP.NET下使用xml反序列化、缓存依赖实现个性化配置文件的实时生效

因为一些配置属性比较多，存在多组属性，因此结合xml解析、缓存技术，实现配置文化...

5 年前 0 0 53

详解php反序列化

1 前言最近也是在复习之前学过的内容，感觉对PHP反序列化的理解更...

5 年前 0 0 43