Dayu Technology Co., LTD

大禹科技股份有限公司

首页
标签
分类
归档
RSS
搜索

0%

Jackson 标签

2025

07-29

动态代理在java反序列化中的应用

文章目录
站点概览

Arliya

主要从事Web漏洞挖掘工作，涉猎编程语言包括Java、Scala、C/C++、PHP、Python、C#、Golang，涉及领域包括Web以及二进制漏洞挖掘，二进制比较菜，平时喜欢在金融市场消费

GitHub E-Mail Twitter YouTube

文章列表

C Sharp程序漏洞挖掘过程中一些框架、技巧、逻辑、流程、特性、Sink点、设计模式等知识点记录
.Net Remoting 导致的反序列化漏洞
动态代理在java反序列化中的应用
BinaryFormatter反序列化漏洞之ActivitySurrogateSelector利用链
从三味书屋到百草堂、从XmlSerializer到BinnaryFormatter之BinaryFormatter反序列化漏洞TextFormattingRunProperties利用链
从三味书屋到百草堂，从XmlSerializer到BinnaryFormatter之XmlSerializer反序列化漏洞ObjectDataProvider利用链
Java动态代理在反序列化漏洞中的应用
Java HashMap 实现方法
从头开始挖掘Java RMI漏洞
Apache Struts2 原理学习
Apache Struts2 S2-067 任意文件上传漏洞（CVE-2024-53677）
CrushFTP 认证绕过（CVE-2025-2825）
Apache Struts2 S2-066 任意文件上传漏洞（CVE-2023-50164）
Tomcat 条件竞争导致远程代码执行（CVE-2024-50379/CVE-2024-56337）
WebFlux集成Spring-Security受限静态资源访问授权绕过（CVE-2024-38821）

© 2025 Arliya | 站点总字数： 205k | 站点阅读时长 ≈ 12:25

由 DayuTech 强力驱动

|