关于 ysoserial 的文章

在反序列化漏洞一直是威胁系统安全的重要隐患之一，攻击者常常利用此类漏洞执行恶意代码、获取敏感信息等。近期，有师傅提出在特定登录功能代码中是否存在反序列化漏洞的疑问，尤其是在使用ys...

点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研...

在日常的安全研究与攻防演练中，很多研究人员都会用到 ysoserial.net 这款工具来生成不同格式的反序列化载荷。其中很多人会遇到这样的困惑：明明使用了相同的工具和命令，却始终...

在日常的安全研究与攻防演练中，很多研究人员都会用到 ysoserial.net 这款工具来生成不同格式的反序列化载荷。其中一个常见的链路是：XML反序列化链路。XAML 是 .NE...

ToolShell 是一组基于 Microsoft SharePoint 系列产品的合成型零日漏洞利用链，这条利用链是由 CVE-2025-49706 反序列化执行和 CVE-20...

ViewStateDecoder2是一个专门用于解析和分析 .NET ViewState 数据的工具，安全研究人员可以利用来查看其中存储的数据结构，检查是否存在用户数据泄露等，本篇...

产品简介金蝶云·星空是金蝶软件（中国）有限公司凭借26年对中国企业管理模式的深刻洞察和实践，基于云计算、大数据、社交、人工智能、物联网等前沿技术研发的新一代战略性企业管理软件，成功...

点击星标，即时接收最新推文本文选自《web安全攻防渗透测试实战指南（第2版）》点击图片五折购书Burp Suite中的插件Burp Suite中存在多个插件，通过这些插件可以更方便...

01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...

声明：护网面试高峰期想要护网的同学看看看...