原创 | AspectJWeaver利用链绕过serialKiller
点击蓝字关注我们serialKiller原理通过重写ObjectInputStream 类中的resolveClass方法加入黑名单来限制反序列化的类，黑名单配置为serialkiller.confs...
admin
Java安全SnakeYaml组件中类的探测到反序列化在SPI/C3P0/FastJson的利用
反序列化探测使用URLClassLoader探测String poc = "!!javax.script.ScriptEngineManager [!!java.net.URLClassLoader...
APP漏洞报告 安卓及IOS端漏洞分析与统计报告
2019年第三季度以来，我们SINE安全，APP漏洞检测中心发现许多APP被检测出含有高危漏洞，包括目前漏洞比较严重的SIM卡漏洞以及安卓端、IOS端漏洞，根据上半年的安全检测以及漏洞...