会员
周边
捐助
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Loading
沉云
首页
新随笔
联系
订阅
管理
2021年11月16日
URLDNS 利用链分析
摘要: 简介 URLDNS 这个利用链主要用来检测是否存在反序列化漏洞,有如下两个优点: 使用java 内部的类进行构造,不依赖第三方库。 如果目标可以出网,在目标没有回显的时候,可以用来验证是否存在反序列化漏洞。 漏洞成因 java.net.URL 这个类在进行 equals 比较和 hashCode 计
阅读全文
posted @ 2021-11-16 23:03 沉云
阅读(354)
评论(0)
推荐(0)
编辑
公告