2023年8月31日
JAVA反序列化-URLDNS链
摘要： URLDNS是ysoserial中利用链的一个名字，通常用于检测是否存在Java反序列化漏洞。该利用链具有如下特点： - 不限制jdk版本，使用Java内置类，对第三方依赖没有要求。 - 目标无回显，可以通过DNS请求来验证是否存在反序列化漏洞。 - URLDNS利用链，只能发起DNS请求，并不能进 阅读全文
posted @ 2023-08-31 15:01 Jarwu 阅读(47) 评论(0) 推荐(0) 编辑