漏洞 - 浅蓝 's blog

Python 的另外几个反序列化漏洞检查点

哔哔两句最近刚做完某个白盒渗透项目，通读了整个项目代码后发现了几个比较明显的 Python 反序列化漏洞的问题。代码中使用了 Pickle 这个 Pyth...

次浏览 2019-09-10 20:47:00

I found a new remote command execution gadget in the package of Hikari. This ...

次浏览 2019-07-31 17:32:00

哔哔两句前面分析了两个关于 fastjson 的漏洞，这篇文章再提一嘴 Jackson。实际上这两个 JSON 处理类库的多数漏洞是可以通用的，原理也就是...

次浏览 2019-07-30 14:38:00

哔哔两句JSON 在 Java 的反序列化漏洞中也算得上是一个重灾区，在开发者最常用的几个 JSON 类库都被爆出来过漏洞。它们通常会被当做缓存数据，存储...

次浏览 2019-07-08 22:41:00

Jdk7u21jdk7u21 gadget 可以算的上是非常骚的一个反序列化 payload，浑身都是骚点。相比 Apache commons colle...

次浏览 2019-06-26 18:23:00