反序列化
-
Thinkphp 6.0反序列化链再挖掘
前言 之前分析了thinkphp 5.1,5.2,6.0的反序列化pop链，觉得师傅们实在是太厉害了，也没有想着再去自己挖掘，但是最近偶然间看到有师傅发了一条新的tp…
-
PHP序列化和反序列化语法差异问题
介绍 官方文档中介绍PHP序列化和反序列化如下： 所有php里面的值都可以使用函数serialize()来返回一个包含字节流的字符串来表示。unserialize()函数能够重新把…
-
Java反序列化利用链分析之CommonsCollections5,6,7,9,10
0x00 前言 本文继续分析CommonsCollections:3.1的相关反序列化利用链，这次主要分析CommonsCollections5,6,7,9，以及我找…
-
Java反序列化利用链分析之CommonsCollections3
0x00 前言 前面分析了ysoserial的CommonsCollections1，熟悉了一点Java反序列化。本文将继续分析ysoserial的利用，今天的主角是…
-
ThinkPHP 5.x 另一条反序列化利用链
前几天整体看完Laravel的POP链，顺便想看看Thinkphp的POP链，也有很多师傅都已经分析过了5.x和6.x的反序列化利用链。复现了一个5.1的POP链后，…
-
Laravel 5.8 RCE POP链汇总分析
自从phar反序列化的出现，php反序列化的攻击面扩展了不少，框架POP链的挖掘自然得到了重视。这几天整理了 Laravel5.8 能用的POP链，不少前面版本的PO…
-
Jenkins Git client插件命令执行漏洞(CVE-2019-10392)
0x00 漏洞描述 Jenkins发布了官方安全公告：https://jenkins.io/security/advisory/2019-09-12/,Git客户端插件中的系统命令…
-
Thinkphp 反序列化利用链深入分析
作者：Ethan@知道创宇404实验室 前言 今年7月份，ThinkPHP 5.1.x爆出来了一个反序列化漏洞。之前没有分析过关于ThinkPHP的反序列化漏洞。今天…
