随笔分类 - Java安全

Java反序列化Commons-Beanutils篇-CB链

摘要：JavaBean介绍&Commons-Beanutils链子分析阅读全文

posted @ 2023-07-30 22:42 1vxyz 阅读(3444) 评论(1) 推荐(0)

Java反序列化Shiro篇01-Shiro550反序列化漏洞分析

摘要：shiro550漏洞原理分析&漏洞利用 (链子构造) 阅读全文

posted @ 2023-07-28 00:10 1vxyz 阅读(1535) 评论(0) 推荐(0)

Java反序列化Commons-Collection篇06-CC5链

摘要：CC5反序列化链分析 TiedMapEntry.toString() -> LazyMap.get() 阅读全文

posted @ 2023-06-13 21:12 1vxyz 阅读(343) 评论(0) 推荐(0)

Java反序列化Commons-Collection篇05-CC2链

摘要：CC2 反序列化链分析 InvokerTransformer -> TemplatesImpl.newTransformer 阅读全文

posted @ 2023-06-13 20:22 1vxyz 阅读(261) 评论(0) 推荐(0)

Java反序列化Commons-Collection篇04-CC4链

摘要：CC4反序列化链分析 TransformingComparator.compare() -> InstantiateTransformer.transform() 阅读全文

posted @ 2023-06-11 22:06 1vxyz 阅读(761) 评论(0) 推荐(0)

Java反序列化Commons-Collection篇03-CC3链

摘要：CC3链子分析 TemplatesImpl链加载恶意类rce 阅读全文

posted @ 2023-06-07 22:09 1vxyz 阅读(1400) 评论(0) 推荐(0)

Java基础篇-类加载机制

摘要：类加载过程、字节码概念以及动态类加载应用介绍阅读全文

posted @ 2023-06-06 20:17 1vxyz 阅读(466) 评论(1) 推荐(1)

Java反序列化Commons-Collection篇02-CC6链

摘要：CC6反序列化链分析 HashMap.put()->TiedMapEntry.hashcode()->LazyMap.get() 阅读全文

posted @ 2023-06-05 18:38 1vxyz 阅读(308) 评论(0) 推荐(1)

Java反序列化Commons-Collection篇01-CC1链

摘要：CC1反序列化链分析阅读全文

posted @ 2023-06-05 10:13 1vxyz 阅读(2201) 评论(0) 推荐(0)

Java基础篇-注解与反射

摘要：java反射概述与类加载简单介绍阅读全文

posted @ 2023-03-27 18:52 1vxyz 阅读(110) 评论(0) 推荐(0)

Java反序列化初探+URLDNS链

摘要：什么是java反序列化&URLDNS链分析阅读全文

posted @ 2023-03-23 21:37 1vxyz 阅读(1024) 评论(0) 推荐(0)

Java基础语法

摘要：基本的dos命令打开cmd的方式开始+系统+命令提示行 Win+R 输入cmd打开控制台在任意的文件夹下面,按住shift+鼠标右键,在此处打开命令行窗口资源管理器的地址栏前面加上cmd路径基本Dos命令 1. #盘符切换 2. #查看当前目录下所有文件 dir 3. #切换目录 cd \ 阅读全文

posted @ 2023-01-05 12:16 1vxyz 阅读(79) 评论(0) 推荐(0)