01
Java反序列化Gadget探测
之前面试的时候，有问过我：”在黑盒测试中，找到一个反序列化过程的点，你该怎么找可用的Gadget“，当时不太清楚有这种方式，回答所有gadget都爆破一下……今天来看一下如何用URLDNS链探测可用Gadget 虽然将所有的gadget都测试一遍的方法也是可行的，但是单纯的盲测工作量会非常巨大，而且…
TAG / Gedget探测
Gedget探测
1
篇研究记录，按年份分组、发布时间倒序排列。使用分类与标签继续缩小技术范围。