会员
周边
众包
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
F12-blog
博客园
首页
新随笔
联系
订阅
管理
随笔 - 62
文章 - 0
评论 - 19
阅读 -
30774
2024年4月14日
Kryo反序列化链分析
摘要: 前言 Kryo是一个快速序列化/反序列化工具,依赖于字节码生成机制(底层使用了ASM库),因此在序列化速度上有一定的优势,但正因如此,其使用也只能限制在基于JVM的语言上。 Kryo序列化出的结果,是其自定义的,独有的一种格式。由于其序列化出的结果是二进制的,也即byte[],因此像redis这样可
阅读全文
posted @ 2024-04-14 20:02 F12~
阅读(334)
评论(3)
推荐(2)
编辑
公告
昵称:
F12~
园龄:
3年
粉丝:
23
关注:
1
+加关注
<
2025年2月
>
日
一
二
三
四
五
六
26
27
28
29
30
31
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
1
2
3
4
5
6
7
8
搜索
最新随笔
1.2024年终总结
2.浅析Mongodb注入
3.初探python栈帧逃逸
4.HTB打靶记录-Infiltrator
5.2024Ciscn总决赛Web Writeup
6.HTB打靶记录-Cicada
7.免杀基础学习记录
8.RCTF 2024 WEB wp
9.2024 CISCN WEB 部分wp
10.第二届黄河流域网络安全技能挑战赛Web_wirteup
积分与排名
积分 - 31149
排名 - 52942
随笔分类
(58)
CTF赛事(14)
CVE(1)
打靶记录(2)
工具使用(1)
技术分享(39)
免杀(1)
随笔档案
(62)
2025年1月(1)
2024年11月(1)
2024年10月(4)
2024年8月(1)
2024年5月(4)
2024年4月(20)
2024年3月(9)
2024年2月(1)
2024年1月(8)
2023年12月(1)
2023年7月(1)
2023年6月(3)
2023年2月(3)
2023年1月(3)
2022年11月(2)
阅读排行榜
1. Java CC链全分析(1830)
2. HTB打靶记录-Infiltrator(1569)
3. CTF之WEB学习路线规划(1364)
4. JackSon反序列化通杀(1314)
5. 第二届黄河流域网络安全技能挑战赛Web_wirteup(1043)
评论排行榜
1. Kryo反序列化链分析(3)
2. 浅析Mongodb注入(2)
3. 初探python栈帧逃逸(2)
4. 免杀基础学习记录(2)
5. Tomcat内存马分析(2)
推荐排行榜
1. 免杀基础学习记录(5)
2. 2024Ciscn总决赛Web Writeup(2)
3. Kryo反序列化链分析(2)
4. RMI反序列化分析(2)
5. Java CC链全分析(2)
最新评论
1. Re:2024年终总结
F12✌
--Rxuxin
2. Re:浅析Mongodb注入
@薄雾初零 别学了✌...
--F12~
3. Re:JDBC数据库汇总Attack研究
流批流批
--薄雾初零
4. Re:浅析Mongodb注入
哈哈哈,热乎热乎
--薄雾初零
5. Re:Thymeleaf SSTI模板注入分析
大佬请收下我的膝盖!
--hyy30291920
点击右上角即可分享