Java反序列化漏洞学习实践四:寻找Gadget


记一次Java反序列化漏洞的发现和修复


weblogic漏洞CVE-2017-3506复现:Web Services模块的漏洞


office漏洞CVE-2017-0199复现:HTA Handler Vulnerability(二)

HTA Handler Vulnerability

more ...

office漏洞CVE-2017-0199复现:HTA Handler Vulnerability(一)

HTA Handler Vulnerability

more ...

Java反序列化漏洞学习实践三:理解java的动态代理机制


Java反序列化漏洞学习实践二:Java的反射机制(Java Reflection)


Java反序列化漏洞学习实践一:从Serializbale接口开始,先弹个计算器


Python PyYAML反序列化漏洞实验和payload构造


大力出奇迹:Web架构中的安全问题一例


条件竞争导致的安全问题–抵现券一券多用问题原理与总结


Python Pickle的任意代码执行漏洞实践和Payload构造