java安全 - 随笔分类 - bitterz

摘要：最近面试有点多，停更了两周，接着上一篇继续写java RASP的实现过程。 2 RASP-demo 通过前面的例子已经可以看到，通过Instrumentation对象添加Transformer，在transform方法中可以做到对加载的类进行动态修改，如果transform方法可以获取到所有系统类的阅读全文

posted @ 2021-08-17 14:49 bitterz 阅读(1990) 评论(0) 推荐(0)

Java内存马：一种Tomcat全版本获取StandardContext的新方法

摘要：首发于先知社区: https://xz.aliyun.com/t/9914 阅读全文

posted @ 2021-08-02 14:44 bitterz 阅读(547) 评论(0) 推荐(0)

从零开始的Java RASP实现(一)

摘要：0 从零开始的Java RASP实现(一) 本科毕设做过Python的RASP之后，对这项技术很有兴趣，当时OpenRASP开始出现，并且Java的实现非常接近真正的运行时防御的概念。一直没有时间和足够的动力学习Java，最近一口气学了不少Java相关的东西，准备从反序列化和RASP两个方向继续深入阅读全文

posted @ 2021-07-30 16:44 bitterz 阅读(2792) 评论(0) 推荐(0)

commons-collections利用链学习总结

摘要：整过Fastjson、Jackson和XML反序列化之后，感觉还需要对Commons-Collections链来个更清晰的认识，所以决定从ysoserial源码和CC链源码出发，复原整个链是如何构造出来的 1 基础首先要说一个重要假设，如果某台服务器上，开了一个服务，接受java序列化字节码，并且阅读全文

posted @ 2021-07-20 16:21 bitterz 阅读(2501) 评论(0) 推荐(1)

解决命令行下.class编码为base64字符串存在换行的问题

摘要：java中用到ClassLoader.defineClass的时候，一般需要从base64字符串解码后获得byte数组。制作前面提到的base64字符串难免就需要对java文件进行编译，再对class文件进行base64，网上推荐方法是linux用base64命令，windows->certutil 阅读全文

posted @ 2021-07-07 16:47 bitterz 阅读(702) 评论(0) 推荐(1)

Weblogic下的servlet内存马注入-无参照纯调试

摘要：前面一段时间学习Tomcat下注入内存马和spring下的内存马，之后又实现了Resin下的内存马，但Resin下的servlet和filter内存马都要依靠defineClass，这就需要编译java文件以及base64编码操作，觉得还是有点麻烦，Resin下最好用的当然还是listener内存马阅读全文

posted @ 2021-07-04 22:38 bitterz 阅读(1814) 评论(0) 推荐(0)

针对Spring MVC的Interceptor内存马

摘要：针对Spring MVC的Interceptor内存马 1 基础拦截器和调用流程的探索学习、探索和实现过程很多都基于大佬的文章https://landgrey.me/blog/19/ https://landgrey.me/blog/12/ 1.1 基础拦截器前不久实现cotroller内存马能阅读全文

posted @ 2021-06-07 17:27 bitterz 阅读(2300) 评论(0) 推荐(0)

针对spring mvc的controller内存马-学习和实验(注入菜刀和冰蝎可用的马)

摘要：1 基础实际上java内存马的注入已经有很多方式了，我在学习中动手研究并写了一下针对spring mvc应用的内存马。一般来说实现无文件落地的java内存马注入，通常是利用反序列化漏洞，所以动手写了一个spring mvc的后端，并直接给了一个fastjson反序列化的页面，在假定的攻击中，通过j 阅读全文

posted @ 2021-05-28 09:51 bitterz 阅读(6838) 评论(7) 推荐(1)

bitterz

https://github.com/bitterzzZZ

随笔分类 - java安全

公告