【过年了，每天发一篇以前的存货，一共七篇。】 0x01 反序列化造成的安全问题 wecenter是一款社交CM…

【过年了，每天发一篇以前的存货，一共七篇。】 0x01 反序列化造成的安全问题 wecenter是一款社交CM…

简介 最近受朋友所托，在使用python写扫描器关于java反序列化漏洞的exp中，一直无法简便的生成payl…

最近在深入研究php的反序列化，觉得Test404这篇可能是同类当中写的最好的，不过不知道这篇出处是不是360…

比赛有点久远了，大概是9月份举行的，全名叫2018年江苏省网络空间安全保密知识技能大赛，比赛流程是整个上午为a…

1 前言 这个漏洞整体来说还算比较简单的，在构造上也几乎没有任何难处，利用上来说是一个标准的反序列化漏洞，需要…

本文原载于公众号：雷神众测作者：分子实验室组件 Tomcat漏洞 说明1CVE-2020-1938（需要公网开放 AJP 端口，且上传点在 Webapps 目录下 ）

是将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间，对象将其当前状态写入到临时或持久性存储区。以后，可以通过从存储区中读取或反序列化对象的状态，重新创建该对象。[将状态信息保存为字符串]

首先白泽Sec在这里祝大家新年快乐啦！
祝各位新的一年学业顺利，事业顺利，大吉大利，万事如意~

PHP反序列化因笔者水平有限，若某处有误，还请斧正。