Hello there, ('ω')ノ 文書化されたガジェットチェーンを使用したRubyの逆シリアル化の活用を。 シリアル化ベースのセッションメカニズムと。 Ruby onRailsフレームワークを使用するとこのことで。 まずは、ログインして。 wiener/peter セッションCookieに…

Hello there, ('ω')ノ 脆弱性診断ガイドラインのシリアライズされたオブジェクトについては。 シリアライズされた値について。（言語によってシリアライズ形式は変わります） ■Javaの場合 rO0（小文字アール、大文字オー、数字0）から始まるBase64文字 検出…