Fastjson反序列化漏洞原理 Fastjson 是阿里开发的一款非常流行的JSON解析库,作为一款JSON解析组件,支持将JSON字符串反序列化为JavaBean。 2023-05-28 Java反序列化 #漏洞复现 #Java反序列化 #Fastjson
Java反序列化CommonsCollections——CC1（LazyMap） 补充CC1官网LazyMap这条Gadget Chain的实现 2022-12-17 Java反序列化 #Java反序列化
Java反序列化CommonsCollections——CC1（TransformMap） CommonsCollections反序列化漏洞1原理分析、手写TransformMap版EXP 2022-12-15 Java反序列化 #Java反序列化
Java反序列化系列（3）——JDK动态代理 今天我们来讲一下动态代理，动态代理在Java反序列化中会用到但不是非常关键的技术，但既然会用到，多准变一点总是有备无患的。 2022-12-13 Java反序列化 #Java反序列化