Java 反序列化基础与 CommonsCollections 利用链全景解析
从 ObjectInputStream 调用链到 InvocationHandler 动态代理原理，逐步拆解 CommonsCollections 1-7 各版本利用链的构成差异，附带可独立运行的 CC6/CC7 PoC 和 ysoserial 源码级追踪。
阅读全文 →分类:反序列化
-
-
ysoserial 工具源码级详解：每个 Gadget 的生成原理与调试方法
深入 ysoserial 源码框架，分析 CommonsCollections/Beanutils/Spring/Shiro 等内置 Gadget 的生成器结构，介绍如何扩展自定义利用链，以及利用 ysoserial 做批量目标检测的工程化方案。
阅读全文 → -
PHP 反序列化与魔术方法：从 __wakeup 到 POP 链实战全解
系统讲解 PHP 序列化格式、所有魔术方法的触发时机、POP 链构造思路，附带 CTF 级别的 __wakeup 绕过、私有属性注入、Phar 反序列化实战 PoC，以及现代 PHP 框架中的真实案例。
阅读全文 → -
Python Pickle 反序列化攻击：从 __reduce__ 到沙箱逃逸全景解析
详解 pickle 协议字节码、__reduce__/__reduce_ex__ 方法的 RCE 原理、pickletools 反汇编调试、常见 gadget 利用方式，以及 Django/Flask/Celery 中的实战案例。
阅读全文 → -
Fastjson 漏洞编年史：从 AutoType 默认开启到 NPE 绕过的完整演进
梳理 Fastjson 从 1.2.x 到 2.x 的主要反序列化漏洞，解析 AutoType 机制、@type 字段、各版本绕过方式（黑名单绕过、NPE 绕过、JNDI 绕过），附带可运行的 PoC 和靶场脚本。
阅读全文 →