29 篇博文含有标签「Java 安全」

Java 反序列化、字节码、协议分析与利用

功能发布：反连检测与 JavaHack 能力强化

2022年10月13日 · 阅读需 7 分钟

反序列化、类加载、JNDI漏洞利用是Java漏洞中特别常见的几种类型，但相对来说利用过程又是较为复杂的。所以Yakit提供了两个特别好用的功能，无需Java环境，仅需一个Yakit。

2022年8月5日 · 阅读需 6 分钟

0x0背景

2022年7月15日 · 阅读需 8 分钟

背景

2022年5月27日 · 阅读需 10 分钟

Fastjson payload有很多版本，有些检测工具简单粗暴的将所有payload打了一遍，效率很低，本篇文章意在找出适用范围最广的payload，高效的完成漏洞检测

2022年5月10日 · 阅读需 9 分钟

漏洞介绍

2022年4月15日 · 阅读需 4 分钟

什么是ldap

2022年4月1日 · 阅读需 8 分钟

回显方案选择

2021年12月31日 · 阅读需 8 分钟

背景

2021年12月17日 · 阅读需 6 分钟

Log4j JNDI Lookup 潜在威胁