1.简介
该系列主要分析各JAVA反序列化漏洞利用链的实际过程，主要用于代码审计。
例如常见的CC链，或者用于入门分析的URLdns链。
2.关于JAVA反序列化的本质
想要分析JAVA的反序列漏洞，那么首先，也是必须搞明白的是反序列化的本质到底是什么，是针对对象还是类，还是属性或者函数，这些概率需要搞清楚。
在JAVA反序列化过程中，JVM会根据字节流中的信息查找相应的类定义，并使用该类定义来创建对象实例，然后根据字节流中的信息设置对象的属性值等状态信息。因此，反序列化是针对对象的，而非类本身。
所以我们需要明白我们序列化的类一定是目标系统有定义的类，而不是自己凭空捏造一个类来序列化，这样目标系统是无法反序列化成功的。也就是说我们没办法编写自己的函数直接在目标系统中执行的。
因此反序列化漏洞的实质是通过嵌套编写对象定义属性值来达到执行目标系统中已有的我们想要执行的那个函数。
3.反序列化漏洞利用链分析流程
在以下所有流程中，我们所选取的类必须满足以下两个条件：
实现了Serializable接口，否则不可进行序列化，就更不存在什么反序列化。
必须为目标机器程序中存在的类。
...
网络安全
未读1.Fastjson分析1.1.fastjson常用方法首先需要明白JSON类的几个方法分别是，toJSONString，parse，parseObject(String text)，parseObject(String text, Class clazz)。
toJSONString 是将对象序列化为JSON字符串，实现的是序列化操作，调用的Getter方法。
parse是将字符串反序列化对象，实现的是反序列化操作，调用的是Setter方法。
parseObjectt(String text) 是先调用parse方法进行反序列化操作调用Setter方法，再调用toJSON进行序列化操作，调用Getter方法。
parseObject(String text, Class clazz)是反序列化为指定的类，而不会调用toJSON方法进行序列化操作，因此只调用Setter方法。
以上所有方法在1.2.24默认请求下都可以通过@type注解指定反序列化的类。
1.2.调用流程分析那么我们来具体分析一下Fastjson中parseObjectt(String text) 通过**@typ ...
网络安全
未读1.若依项目介绍 Ruoyi（若依）是一款基于Spring Boot和Vue.js开发的快速开发平台。它提供了许多常见的后台管理系统所需的功能和组件，包括权限管理、定时任务、代码生成、日志管理等。Ruoyi的目标是帮助开发者快速搭建后台管理系统，提高开发效率。
若依有很多版本，其中使用最多的是Ruoyi单应用版本（RuoYi），Ruoyi前后端分离版本（RuoYi-Vue），Ruoyi微服务版本（RuoYi-Cloud），Ruoyi移动版本（RuoYi-App）。
本系列会对这些版本的历史漏洞进行一一复现。
2.文章目录
RuoYi
RuoYi-Vue
RuoYi-Cloud(待更新)
RuoYi-App(待更新)
以下是 psexec、smbexec、wmiexec、evil-winrm 和 dcomexec 横向移动工具的对比及其适用场景分析：
1. PsExec核心特点
协议与端口：基于 SMB（TCP 445）和 RPC（TCP 135）协议，需上传可执行文件到目标主机并创建服务。
隐蔽性：较低，文件上传和服务创建行为易被安全监控发现。
权限要求：需管理员权限，执行后默认以 SYSTEM 权限运行。
适用场景
目标环境开放 SMB 服务：适合内网中 SMB 端口（445）开放且未严格监控的环境。
批量管理或部署：例如在多台主机上执行相同命令或部署软件。
快速提权：通过 SYSTEM 权限执行敏感操作（如添加用户、修改注册表）。
2. SMBexec核心特点
协议与端口：同样依赖 SMB（TCP 445），但无需上传文件，直接通过共享资源（如 ADMIN$）执行命令。
隐蔽性：高于 PsExec，避免文件残留和服务创建，减少检测风险。
权限要求：需要共享资源的访问权限，通常需管理员权限。
适用场景
隐蔽横向移动：适合需要绕过传统文件检测的场景。
共享环境渗透：在目标主机共享权限宽松 ...
网络安全
未读常见漏洞以下是WebLogic常见的安全漏洞列表，按类型和影响分类：
1. 反序列化漏洞
CVE-2017-3506
描述：XMLDecoder反序列化漏洞，允许远程代码执行（RCE）。
影响：攻击者通过构造恶意XML数据执行任意命令。
CVE-2017-10271
描述：CVE-2017-3506的补丁绕过，同样通过XMLDecoder触发RCE。
CVE-2019-2725
描述：WebLogic wls9-async组件反序列化漏洞，影响Oracle WebLogic 10.3.6.0及12.1.3.0版本。
CVE-2020-2551
描述：通过IIOP协议的反序列化漏洞，攻击者可在未授权下远程执行代码。
CVE-2020-14882和CVE-2020-14883
描述：通过14882控制台未授权绕过，再结合14883的远程加载xml文件实现RCE
CVE-2023-21839（历史补丁关联）
背景：2023年未完全修复的漏洞，后续引发 CVE-2024-20931。
影响：通过 T3 协议远程执行代码，需结合后续补丁彻底修复
...
1.禅道简介禅道（ZenTao）是一款开源的项目管理软件，专注于敏捷开发团队的需求，支持Scrum、看板等敏捷方法，同时融合了传统项目管理的功能模块。它由中国的禅道团队开发，广泛应用于软件开发、互联网产品研发等领域。
核心功能模块
产品管理
管理产品需求（用户故事）、版本规划、路线图。
支持需求优先级排序、分解任务。
项目管理
支持Scrum（迭代、冲刺）和看板（Kanban）模式。
分配任务、跟踪进度、燃尽图统计。
质量管理
用例管理、缺陷跟踪（Bug提交、指派、修复验证）。
支持测试套件和自动化测试集成。
文档管理
共享项目文档、知识库，支持版本控制。
团队协作
任务讨论、动态订阅、工时记录、甘特图。
统计报表
生成进度、效率、缺陷分布等可视化报表。
技术架构
开源版本：基于PHP + MySQL开发，支持自主部署到服务器。
企业版：提供SaaS云服务（免部署）、技术支持及高级功能（如OA审批、自定义工作流）。
版本类型
开源版
免费使用，功能完整，适合中小团队或技术能力较强的企业。
需自行维护和部署。
企业版
...
一.PC抓包
使用proxifier将WX小程序的的包进行代理转发到BP。
1. 下载Proxifier
下载proxifier，正规发布软件，因此谷歌搜索下载就行了。
下载后可使用以下注册码进行注册
123L6Z8A-XY2J4-BTZ3P-ZZ7DF-A2Q9C（Windows Portable Edition）5EZ8G-C3WL5-B56YG-SCXM9-6QZAP（Windows Standard Edition）P427L-9Y552-5433E-8DSR3-58Z68（MAC）
2. 配置代理应用和代理地址
先配置代理到BP端口
配置需要代理的应用
取消默认的代理规则，添加新的代理规则
设置代理规则名，设置需要代理的应用，设置代理行为。
代理的应用微信扩展应用
微信扩展应用地址可通过任务管理器查找
打开对应的小程序就可以看到对应的子进程记录
打开BP也能看到对应小程序的包。
二.强制开启开发者模式
利用开源工具WeChatOpenDevTool同时下载匹配版本的微信对其进行hook注入，实现打开开发者模式，使用断点调试 ...
网络安全
未读以下是Nginx常见的历史漏洞及配置错误导致的安全问题，按类型和影响分类整理：
一、解析类漏洞
文件名逻辑漏洞（CVE-2013-4547）
影响版本：Nginx 0.8.411.4.3 / 1.5.01.5.7
原理：错误解析URI中的空格（0x20）和空字节（0x00），导致攻击者可通过构造文件名（如1.jpg[空格][空字节].php）绕过安全检查，使非PHP文件被解析为PHP执行。
利用场景：上传恶意文件后，通过修改请求头触发解析漏洞。
配置不当导致的PHP解析漏洞
影响范围：与Nginx和PHP版本无关，因cgi.fix_pathinfo默认开启（值为1）。
原理：Nginx将.php结尾的请求直接转发给PHP处理，即使文件路径中.php部分不存在。例如，访问/test.jpg/.php时，test.jpg会被当作PHP解析。
%00截断解析漏洞
影响版本：Nginx 0.5.x、0.6.x、0.7≤0.7.65、0.8≤0.8.37
原理：利用URL中的空字节（%00）截断路径解析，例如访问/test.jpg%00.php，使 ...
一.HTTPS SSL/TLSHTTPS通过SSL/TLS协议实现安全通信，其核心在于握手阶段的加密协商和密钥交换，随后使用对称加密传输数据。以下是详细的流程和加密原理：
TLS1.2 密钥协商流程
ClientHello
客户端向服务器发送支持的TLS版本、可用加密套件列表（如TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256）及一个客户端随机数（Client Random）。
ServerHello
服务器选择TLS版本、加密套件，并生成服务器随机数（Server Random），返回给客户端。
证书与密钥交换参数
证书传输：服务器发送数字证书（包含公钥和CA签名），客户端验证证书的合法性（CA信任链、有效期、域名匹配等）。
ServerKeyExchange（可选）：若使用ECDHE等算法，服务器发送临时公钥参数（如椭圆曲线参数）和签名，确保参数未被篡改。
ServerHelloDone：通知客户端初始握手信息发送完毕。
客户端密钥交换
验证证书：客户端验证服务器证书后，生成预主密钥 ...
网络安全
未读以下是Tomcat中间件的主要安全漏洞及其详细信息，基于公开披露的CVE编号和漏洞报告整理：
Tomcat常见漏洞汇总1. 远程代码执行漏洞（CVE-2025-24813）
影响版本：Apache Tomcat 9.0.0-M1 至 9.0.98Apache Tomcat 10.1.0-M1 至 10.1.34Apache Tomcat 11.0.0-M1 至 11.0.2
漏洞原理：默认Servlet的写入功能启用后（默认禁用），攻击者可通过部分PUT请求上传恶意序列化会话文件，结合Tomcat的基于文件会话持久化机制触发反序列化，实现远程代码执行（RCE）或信息泄露。
修复建议：升级至Tomcat 9.0.99、10.1.35或11.0.3。
关键词：PUT文件上传、反序列化
2. PUT方法任意文件写入漏洞（CVE-2017-12615）
影响版本：Apache Tomcat 7.0.0 – 7.0.81Apache Tomcat 8.5.19（部分配置下）
漏洞原理：若web.xml中readonly参数设置为false，攻击者可通过PUT请求上传恶意JSP文 ...
