工具推荐 | fastjson一键命令执行检测工具
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！工具介绍fastjson一键命令执行工具，支持批量检测，有...
admin
限时开放：Java后台场景漏洞实战靶场
当0day攻击遇上凌晨3点，企业防线为何总在深夜失守？某金融集团防御日志显示，攻击者通过 JS 文件硬编码密钥绕过双因素认证，于凌晨 3:17 横向渗透至核心系统。此类 “静默式入...
一款探测fastjson漏洞的BurpSuite插件
作者：ce-automne项目地址：https://github.com/ce-automne/FastjsonPatrol点击上方，关注公众号如文章对你有帮助，请支持点下“赞”...
自建dnslog的福音
前言近期随着各种高危漏洞的出现，dnslog平台成了香饽饽，各种burpsuit的检测插件横空出世，由于都是使用的知名的公开dnslog平台，就一度出现了知名dnslog平台被玩...
【漏洞风险通告】Fastjson反序列化漏洞
一背景描述Fastjson是阿里巴巴的一个开源的JSON解析库，通常被用于Java Bean和JSON字符串之间进行转换。Fastjson可以操作任何Java对象，即使是一些预先...
【二次通告】Fastjson autoType 绕过漏洞
漏洞名称：Fastjson autoType 绕过漏洞组件名称：Fastjson影响范围：Fastjson ≤ 1.2.80漏洞类型：代码执行利用条件：1、用户认证：不需要用户认...
Fastjson扫描器，可识别版本、依赖库、autoType状态等
感谢师傅 · 关注我们由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~纯技术交流群（杜绝一切形式广告群哦！），想加在菜单栏...
burp插件支持fastjson扫描,权限绕过,未授权检测,sql注入检测,工具调用
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。宝子们现在只对常读和星...
TQL！分享一款最新Java漏洞集合Tools 支持Log4j、Fastjson、Shiro等···（附下载）
免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自...