0x00 Apache Shiro 这个组件的漏洞应该算是很久很久之前就爆出来了，但是最近工作中又遇到了，刚好最近也在看 Java 反序列化的东西，所以决定拿出来再分析一下，期间也遇到了一些奇怪的问题。网上的分析文章中大部分都是手动添加了 commons-collections4-...
继续阅读0x00 fastjsonfastjson 是一个非常流行的库，可以将数据在 JSON 和 Java Object 之间互相转换，但是在 2017 年官方主动爆出了 fastjson 的反序列化漏洞以及升级公告，这次我们就学习一下这个漏洞。最终的 payload 会放到我的 GitHub 上。这次使...
继续阅读这篇又是一个升华，之前在第一篇文章中我们简单的讲了一下 Java 的序列化机制，即通过 ObjectOutputStream 和 ObjectInputStream 来实现序列化和反序列化，但是内部的机制和原理一并跳过了。
继续阅读这篇文章应当是对 Java 反序列化漏洞理解的一个分界点吧。。。
继续阅读0x00 CommonsCollections 上篇文章讲道了 Spring-tx 组件出现的问题，通过构造 RMI 和 JNDI 来供服务端下载恶意 class 并通过反序列化进行 RCE，这次研究一下另外一种漏洞，利用 Java 的反射机制来执行任意命令，并且通过反序列化来进行 RCE。本次分析...
继续阅读Java 反序列化的相关知识也学习了一些了，由于这是学习反序列化时的第一篇文章，其中有某些概念也时理解的半知不解，但是后面随着深入学习，一些东西也变得明朗了起来，现在回过头来看有些点可能还是有些问题，打算后续重新整理下这些文章，温故知新；这一系列的文章也全部发表到了 MLSRC...
继续阅读