SofaRPC v5.9.2 发布，蚂蚁金服开源 Java RPC 框架
SOFARPC 是一个高可扩展性、高性能、生产级的 Java RPC 框架。在蚂蚁金服 SOFARPC 已经经历了十多年及五代版本的发展。 SOFARPC 致力于简化应用之间的 RPC 调用，为应用...
admin
高性能 Jsonpath 框架，Snack3 3.2.57 发布
Snack3，一个高性能的 JsonPath 框架 借鉴了 Javascript 所有变量由 var 申明，及 Xml dom 一切都是 Node 的设计。其下一切数据都以ONode表示，ONode...
fastjson 2.0.24 发布
fastjson 2.0.24 现已发布，这又是一个例行的Bug修复功能功能增强的版本，大家按需升级。 Issues 修复ContextFilter在getter序列化时获取不到Field的问题 #...
Apache bRPC 1.4.0 发布，支持 RDMA
Apache bRPC 1.4.0 版本已发布，支持 RDMA。据称这是毕业之后的第一个版本，由新的版本经理王晓峰负责，顺利完成。 bRPC 于 2014 年诞生于百度基础架构部，是一款采用 C++...
本周安全技术推送（1.30-2.5）
本周关键词MYSQL JDBC反序列化、Meterpreter BOF、供应链攻击、Android 抓包、Bypass Credential Guard、CVE-2023-2405...
php安全攻防世界unserialize函数反序列化示例详解
步骤首先打开题目，发现给了一段源码：分析源码，发现类里面有三个魔术方法：__construct()：构造函数，对类的变量进行初始化，创建时自动调用，用得到的参数覆盖$file__destruct()：...
Java_TemplatesImpl字节码在BCEL和shiro中的利用
URLClassLoader可以从远程HTTP服务器上加载.class文件，从而执行任意代码。JAVA Classloader字节码的本质是一个字节数组byte[]defineClass加载class...
CVE-2015-4852 Weblogic T3 反序列化分析
0x01 前言看到很多师傅的面经里面都有提到 Weblogic 这一个漏洞，最近正好有一些闲暇时间，可以看一看。因为环境上总是有一些小问题，所以会在本地和云服务器切换着调试0x02 环境搭建•...
CVE-2020-14644 weblogic RemoteConstructor RCE via T3 protocol
前言这里学习了Weblogic中的两条CVEs，在反序列化调用readResolve方法进而调用defineClass方法进行类的加载，并执行我们的恶意逻辑，同样也通过寻找不同于CVE-2020-28...
SharpViewStateShell v1.0.2
只要知道 ASP.NET 中关于 ViewState 的 ValidationKey 和 ValidationAlg ，那么我们根据它反序列化函数中的判断，只需要从 ysoserial.net 扣取对...