29 篇博文 含有标签「Java 安全」

反序列化、类加载、JNDI漏洞利用是Java漏洞中特别常见的几种类型，但相对来说利用过程又是较为复杂的。所以Yakit提供了两个特别好用的功能，无需Java环境，仅需一个Yakit。

0x0背景

背景

Fastjson payload有很多版本，有些检测工具简单粗暴的将所有payload打了一遍，效率很低，本篇文章意在找出适用范围最广的payload，高效的完成漏洞检测

漏洞介绍

什么是ldap

回显方案选择

背景

Log4j JNDI Lookup 潜在威胁