代码审计 - 随笔分类(第2页) - 蚁景网安实验室

Java反序列化之原生

摘要：Java序列化是指把Java对象转换为字节序列的过程；而Java反序列化是指把字节序列恢复为Java对象的过程。序列化分为两大部分：序列化和反序列化。序列化是这个过程的第一部分，将数据分解成字节流，以便存储在文件中或在网络上传输。反序列化就是打开字节流并重构对象。阅读全文

posted @ 2022-09-14 16:50 蚁景网安实验室阅读(92) 评论(0) 推荐(0) 编辑

某OA系统审计小记

摘要：一般我们想要寻找一些高危的漏洞，就是需要寻找一些未授权漏洞，就是在未登录状态下也可以执行授权后的相关功能，编写了一个简单的脚本，先判断哪一些网页是可以在未授权的情况下进行访问到，然后再做进一步的分析。阅读全文

posted @ 2022-09-01 17:30 蚁景网安实验室阅读(221) 评论(0) 推荐(0) 编辑

摘要：平时接触到的 python 项目并不多，对 python 的代码审计更是没有接触，偶然朋友发来了一个漏洞 Flask send_file函数导致的绝对路径遍历，感觉打开了新世界的大门，于是就以一个初学者的角度，进行复现分析一下。阅读全文

posted @ 2022-07-18 17:12 蚁景网安实验室阅读(242) 评论(0) 推荐(0) 编辑

摘要：刚好遇到一个授权的渗透是通过该cms实现getshell，所以顺便审计一下java类的cms，这个管理系统是一个内容管理系统... 阅读全文

posted @ 2022-05-30 09:38 蚁景网安实验室阅读(143) 评论(0) 推荐(0) 编辑

PHP命令执行集锦

摘要：代码审计总要遇到命令执行或者说RCE，打CTF的过程中难免不会碰见，毕竟PHP是世界上最好的语言，总结一下... 阅读全文

posted @ 2022-03-21 15:56 蚁景网安实验室阅读(366) 评论(0) 推荐(0) 编辑

代码审计入门实战

摘要：前段时间在整理一个PHP函数代码审计的项目，所以文章也是围绕PHP的代码审计来写，如果有写的不对的地方，还请大佬们指正。阅读全文

posted @ 2020-03-31 13:29 蚁景网安实验室阅读(1225) 评论(0) 推荐(0) 编辑

蚁景科技