标签漏洞下的文章

fastjson漏洞积累

fastjson是阿里巴巴的一个开源的JSON解析库。通常被用于将json和java object之间进行转换。他比其他json库都快，但是带来的是更...

2021 年 06 月 06 日

python反序列化漏洞任意代码执行

上一篇博客中我介绍了python的字符串，元组，列表和字典的序列化详细请看：python序列化中的字符串...

2020 年 03 月 08 日

mt_rand()伪随机数漏洞

最近在做一道关于种子爆破的题目，有关mt_rand()这个函数，也是我的第一篇博客伪随机数所谓伪随机数，可以理解为可预测性的，生成伪随机数是线性的，比如m...

2020 年 03 月 02 日