Процесс восстановления объекта из сериализованного формата данных. Небезопасная десериализация — один из векторов атак на веб-приложения.
Fastjson — популярная Java-библиотека от Alibaba для работы с JSON. Однако из-за особенностей десериализации и механизма AutoType она неоднократно становилась целью атак, приводящих к удалённому...
Модуль pickle в Python — удобный, но опасный инструмент сериализации. Из-за опкодов GLOBAL и REDUCE он позволяет выполнять произвольный код на сервере. В статье разбирается механика атаки через...
Данные утекают не там где ждут, бойся «замыленного» глаза.
Здесь холодильник выходит в интернет. Поэтому пароль нужен даже ему.
Откладывать обновления - всё равно что оставлять дверь открытой с табличкой «Заходите».
КиберЩит