獵戶攻防實驗室

4 posts

淺析 Java 序列化和反序列化

2019年01月15日 2019年01月15日
Web安全

作者：gyyyy@獵戶攻防實驗室 公眾號：獵戶攻防實驗室 序列化機制 序列化 （Serialization） 是指將數據結構或對象狀態轉換成字節流 （例如存儲成文件、內存緩沖，或經由網絡傳輸） ...

UEditor SSRF漏洞(JSP版本)分析與復現

2018年05月25日 2018年05月25日
漏洞分析

作者： 浮萍@獵戶安全實驗室 公眾號：獵戶安全實驗室 前些時間測試的時候遇到了一個系統采用了UEditor編輯器，版本為1.4.3。已知該編輯器v1.4.3版本存在SSRF漏洞，雖然是Boo...

Spring Integration Zip 不安全解壓（CVE-2018-1261）漏洞分析

2018年05月15日 2018年05月15日
漏洞分析

作者：獵戶安全實驗室 公眾號：https://mp.weixin.qq.com/s/SJPXdZWNKypvWmL-roIE0Q 0x00 漏洞概覽 漏洞名稱：Spring Integratio...

Unity3d類安卓游戲逆向分析初探

2018年01月30日 2018年01月30日
移動安全

作者：浮萍@獵戶安全實驗室 0x01 前言 最近一款養蛙的游戲非常火，但是語言是日文的。下載了一個漢化的，結果廣告一大堆。反編譯之后查看是Unity游戲，之前沒接觸過，就想著跟著看一下。關于這類...