Loading

02 2022 档案

Java安全之Java Agent
摘要：Java安全之Java Agent 文章首发：https://sec-in.com/article/1690 About Java Agent Java Agent的出现 在JDK1.5版本开始，Java增加了Instrumentation(Java Agent API)和JVMTI(JVM Too 阅读全文
posted @ 2022-02-27 08:26 Zh1z3ven 阅读(1005) 评论(0) 推荐(0)
Java安全之BCEL ClassLoader
摘要：Java安全之BCEL ClassLoader 写在前面 BCEL平常在测试反序列化的时候也经常会用到，比如延时测Gadget以及在某些场景下执行命令不是那么顺手的情况下选择BCEL去打内存马，就像Fastjson和Thymeleaf SSTI这种。以前也只是用到这个BCEL但是没有仔细学习过，下面 阅读全文
posted @ 2022-02-08 00:07 Zh1z3ven 阅读(6050) 评论(0) 推荐(0)