搜索

[16514] 2021-03-05_【FreeBuf字幕组】Web安全漏洞系列：不安全的反序列化攻击

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2021-03-05_【FreeBuf字幕组】Web安全漏洞系列：不安全的反序列化攻击 【 F r e e B u f 字 幕 组 】 W e b 安 全 漏 洞 系 列 ： 不 安 全 的 反 序 列 化 攻 击 w i l l h u a n g   F r e e B u f   2 0 2 1 - 0 3 - 0 5 * 本 文 中 涉 及 到 的 相 关 漏 洞 已 报 送 厂 商 并 得 到 修 复 ， 本 文 仅 限 技 术 研 究 与 讨 论 ， 严 禁 用 于 非 法 用 途 ， 否 则 产 生 的 本 文 中 涉 及 到 的 相 关 漏 洞 已 报 送 厂 商 并 得 到 修 复 ， 本 文 仅 限 技 术 研 究 与 讨 论 ， 严 禁 用 于 非 法 用 途 ， 否 则 产 生 的 一 切 后 果 自 行 承 担 。 一 切 后 果 自 行 承 担 。 内 容 介 绍 内 容 介 绍 本 节 课 程 中 ， 我 们 来 说 说 “ 不 安 全 的 反 序 列 化 攻 击 ” 漏 洞 ， 课 程 以 基 于 P y h t o n 架 构 的 W E B 服 务 器 为 目 标 ， 从 简 单 的 S e s s i o n 序 列 化 实 例 入 手 ， 通 过 在 C o o k i e 中 注 入 恶 意 的 反 序 列 化 代 码 ， 最 终 触 发 P a y l o a d ， 可 以 成 功 执 行 系 统 命 令 ， 实 现 服 务 端 的 反 序 列 化 攻 击 。 我 们 一 起 来 看 看 。 观 看 视 频 观 看 视 频 * 本 课 程 翻 译 自 本 课 程 翻 译 自 Y o u t u b e 精 选 系 列 教 程 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ 精 选 系 列 教 程 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理