>
Март 2016
Пн Вт Ср Чт Пт Сб Вс
« Фев   Апр »
 123456
78910111213
14151617181920
21222324252627
28293031  

SuperSerial – хакерский инструмент для поиска Java сериализации

Стоило нам начать подробно разбирать Java-сериализацию, как этот вектор атаки стал настолько модным, что ломают с его помощью все подряд. Я знаю как минимум с десяток продуктов, в которых была найдена соответствующая уязвимость, и с пяток случаев нахождения таких уязвимостей участниками разных bug bounty. А ведь то же самое могло начаться еще примерно […]