金蝶天燕应用服务器IIOP反序列化远程代码执行漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到金蝶天燕应用服务器IIOP反序列化远程代码执行漏洞。金蝶Apusic应用服务器（Apusic Application Server，AAS）是一款企业级...
admin
.NET 高级代码审计：一种绕过 GZip 叠加 BinaryFormatter 实现反序列化漏洞的技术
在.NET反序列化漏洞审计与利用过程中，攻击者通过 BinaryFormatter 类型进行 payload 加载与执行。本文将从 GZip 技术基础出发，逐步分析如何结合 Bin...
Hessian 反序列化知一二
序列化和反序列化的过程中经常会产生漏洞，因为反序列化时通常应用程序会按照相应的规则自动调用某些方法，利用 Java 的多态，攻击者可以进行不同功能类的组合，形成具有攻击手段的调用...
SerializeJava-反序列图形化工具
声明所提供的工具资料仅供学习之用。这些资料旨在帮助用户增进知识、提升技能，并促进个人成长与学习。用户在使用这些资料时，应严格遵守相关法律法规，不得将其用于任何非法、欺诈、侵权或其他...
【神兵利器】GUI图形化工具SerializeJava
文章来源：哈拉少安全小队SerializeJava是用Go语言+GUI库Fyne开发的，展示JAVA序列化流以及集成一键插入脏数据,UTF过长编码绕WAF(Utf OverLoad...
深度揭秘SerializeJava：JAVA序列化的全能图形化利器
深度揭秘SerializeJava：JAVA序列化的全能图形化利器在网络安全与开发领域，高效处理JAVA序列化相关任务一直是众多开发者和安全从业者的追求。今天，要给大家重磅介绍一款...
.NET 一款反序列化注入天蝎内存马的工具
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
逆向学习MFC篇 多态、序列化和文件写入在编程中的应用
本节课在线学习视频（网盘地址，保存后即可免费观看）：https://pan.quark.cn/s/2a7ed32318b8声明：所有发布内容来自网络，仅供用户学习交流测试网速使用，...
探讨跨平台技术与跨平台UI框架及Kotlin Multiplatform在bilibili的实践
跨平台语言benchmark大横评在这个部分，我们将对几种主要的跨平台语言进行比较，主要从执行效率、引入testcase前后app体积变化、运行内存峰值和运行内存的overhead...