yaml.load()反序列化漏洞测试
朋友在项目中遇到一个上传yaml文件的点，才知道还有个yaml反序列化；记录下； 关键:YAML、 yaml.load() 场景：项目上的场景是存在上传yaml文件，刚好调用了ymal.load() 新建一个maven项目，pom.xml中...
共 1 篇文章
标签：yaml.load
朋友在项目中遇到一个上传yaml文件的点，才知道还有个yaml反序列化；记录下； 关键:YAML、 yaml.load() 场景：项目上的场景是存在上传yaml文件，刚好调用了ymal.load() 新建一个maven项目，pom.xml中...
ISC 发布 BIND 安全更新，修复导致 DNS 服务器崩溃的高危漏洞2018-01-19
恶意程序利用英特尔 AMT 窃取数据和躲避防火墙2017-06-09
腾讯某安全工程师未授权渗透测试被罚2018-09-25
帝国CMSの下关键字自动生成测试の（一）2022-06-22
黑客组织 OurMine 相继攻陷 Netflix 、漫威公司、NFL 官方推特账户2016-12-22
weblogic async漏洞(cve-2019-2725)补丁存在绕过2019-06-15
微慑管理员
![[八卦] 王婷婷—揭秘一个大三女生的性爱录像-微慑信息网-VulSee.com](http://free.86hy.com/crack/pic/1.jpg)
![[随笔]今天国际警察节-微慑信息网-VulSee.com](http://photo.sohu.com/20041017/Img222528326.jpg)
青云网