功能发布:反连检测与 JavaHack 能力强化
· 阅读需 7 分钟
反序列化、类加载、JNDI漏洞利用是Java漏洞中特别常见的几种类型,但相对来说利用过程又是较为复杂的。所以Yakit提供了两个特别好用的功能,无需Java环境,仅需一个Yakit。
Java 反序列化、字节码、协议分析与利用
查看所有标签反序列化、类加载、JNDI漏洞利用是Java漏洞中特别常见的几种类型,但相对来说利用过程又是较为复杂的。所以Yakit提供了两个特别好用的功能,无需Java环境,仅需一个Yakit。
0x0背景
背景
Fastjson payload有很多版本,有些检测工具简单粗暴的将所有payload打了一遍,效率很低,本篇文章意在找出适用范围最广的payload,高效的完成漏洞检测
漏洞介绍
什么是ldap
回显方案选择
背景
Log4j JNDI Lookup 潜在威胁