Search for a command to run...
Series
Kiến thức nền Về thuật ngữ source và sink: https://sheon.hashnode.dev/java-security-2-phan-tich-urldns-chain-ysoserial Về Java bytecode và framework ASM: https://sheon.hashnode.dev/java-learning-7-java-bytecode https://sheon.hashnode.dev/java-lea...
Lời nói đầu Như đã nói, sang bài này tôi sẽ phân tích chain URLDNS trong công cụ ysoserial. Kiến thức nền Để hiểu được các khái niệm nói trong bài này, bạn cần có kiến thức về cơ chế Serialization/Deserialization và Reflection API. Tôi có viết về các...
Lời nói đầu Mở đầu cho series Java Security, tôi sẽ viết về lỗ hổng Insecure Deserialization. Kiến thức nền Trước khi đến với chủ đề này, bạn nên có hiểu biết về cơ chế Serialization/Deserialization trong Java. Tôi có viết về cơ chế này trong series ...
