Java deserialization - Write up MatesCTF 2018 WutFaces

Mở đầu Bài ctf này là 1 bài rất hay về lỗ hổng java deserialization mà các bạn muốn tìm hiểu về lỗ hổng này nên làm. Mức độ kiến thức trong bài cũng khá cao. Thông qua bài này chúng ta có 1 cái nhìn tổng quan về lỗ hổng cũng như focus ta vào cách viết PoC 1 day. Một lĩnh vực khá là thú vị. Cảm ơn bài viết MatesCTF 2018 WutFaces & CVE-2013-2165 của anh @tint0. Bài viết của anh không đi vào chi...

Happy New Year CTF Java deserialization Write Up

Giới thiệu về Apache Dubbo và phân tích CVE 2019-17564

Happy New Year Java deserialization rpc CVE 2019-17564 Apache Dubbo

Phân tích CVE-2021-41766: Lỗ hổng java deserialization trên Apache Karaf

Java deserialization CVE-2021-41766 Vulnerability Analysis CWE-502

Phân tích CVE-2021-42392 H2 Database

Java deserialization deserialization CVE RCE H2Database

Phân tích gadget CommonsCollections1 trong ysoserial

Security Java deserialization deserialization ysoserial