Процесс восстановления объекта из сериализованного формата данных. Небезопасная десериализация — один из векторов атак на веб-приложения.
Fastjson — популярная Java-библиотека от Alibaba для работы с JSON. Однако из-за особенностей десериализации и механизма AutoType она неоднократно становилась целью атак, приводящих к удалённому...
Модуль pickle в Python — удобный, но опасный инструмент сериализации. Из-за опкодов GLOBAL и REDUCE он позволяет выполнять произвольный код на сервере. В статье разбирается механика атаки через...
Откладывать обновления - всё равно что оставлять дверь открытой с табличкой «Заходите».
Даже самый дорогой софт не спасет, если ты сам нажмешь «Разрешить всё». Думай головой, а не надейся на автоматическую защиту.
Настоящая ценность бэкапа становится очевидной ровно через минуту после потери данных.
КиберЩит