weixin_43778463 2022-07-12 22:23 采纳率: 70.4%
浏览 31
已结题

反序列化漏洞能黑盒测试检测出来吗？

问题遇到的现象和发生背景
问题相关代码，请勿粘贴截图
运行结果及报错内容
我的解答思路和尝试过的方法
我想要达到的结果

反序列化漏洞有什么危害？能植入木马吗？能运行命令吗？
不看代码的情况下，能构造payload吗？

  • 写回答

2条回答 默认 最新

  • HZ.superdats 2022-07-13 17:14
    关注

    您好！
    1、您可以查一下CERT省级支撑单位和CNNVD技术支持单位，这些安全厂商有监测响应模块的产品都能防范反序列化漏洞
    2、至于产品自带的沙箱是否能检测出来，要看产品的漏洞规则库是否带上了，需要实际环境去查看
    3、反序列化漏洞危害：特定条件下可绕过默认autoType关闭限制，攻击远程服务器，将可能导致远程代码执行
    4、远程服务器被攻破，远程到目标主机上植入木马、运行命令、构造payload都是随便操作了

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(1条)

报告相同问题？

问题事件

  • 系统已结题 7月22日
  • 已采纳回答 7月14日
  • 创建了问题 7月12日

悬赏问题

  • ¥15 关于#matlab#的问题：在模糊控制器中选出线路信息，在simulink中根据线路信息生成速度时间目标曲线（初速度为20m/s，15秒后减为0的速度时间图像）我想问线路信息是什么
  • ¥15 banner广告展示设置多少时间不怎么会消耗用户价值
  • ¥16 mybatis的代理对象无法通过@Autowired装填
  • ¥15 可见光定位matlab仿真
  • ¥15 arduino 四自由度机械臂
  • ¥15 wordpress 产品图片 GIF 没法显示
  • ¥15 求三国群英传pl国战时间的修改方法
  • ¥15 matlab代码代写，需写出详细代码，代价私
  • ¥15 ROS系统搭建请教（跨境电商用途）
  • ¥15 AIC3204的示例代码有吗，想用AIC3204测量血氧，找不到相关的代码。