- 博客(2)
- 收藏
- 关注
RSS订阅原创 Generate all unserialize pyload via serialVersionUID
简介最近遇到了个shiro老版本的反序列漏洞, 但是只能在用URLDNS的时候能成功, 除了CommonsCollections在shiro上是不行的, 使用其他gadget的时候也失败了, 怀疑有SUID的原因。java在打反序列时, 如果字节流中的serialVersionUID与目标服务器对应类中的serialVersionUID不同时就会出现异常。在目标出现异常时, 如果会输出异常信息并且...
2019-04-01 00:00:00
583
原创 Generate all unserialize payload via serialVersionUID
简介最近遇到了个shiro老版本的反序列漏洞, 但是只能在用URLDNS的时候能成功, 除了CommonsCollections在shiro上是不行的, 使用其他gadget的时候也失败了, 怀疑有SUID的原因。java在打反序列时, 如果字节流中的serialVersionUID与目标服务器对应类中的serialVersionUID不同时就会出现异常。在目标出现异常时, 如果会输出异常信息并且...
2019-04-01 00:00:00
297
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人