随笔分类 -  web安全 / java安全 / java进阶漏洞学习

java反序列化----CC7利用链学习笔记(Hashtable)(基于commons-collections3和4)
摘要：目录java反序列化 CC7利用链学习笔记(Hashtable)环境搭建利用链 java反序列化 CC7利用链学习笔记(Hashtable) 环境搭建 jdk8u71 <dependency> <groupId>commons-collections</groupId> <artifactId>co 阅读全文
posted @ 2023-11-19 22:37 BattleofZhongDinghe 阅读(390) 评论(0) 推荐(0)
java反序列化----CC6利用链学习笔记(HashMap和HashSet)(基于common-collections3和4)
摘要：目录java反序列化 CC6利用链学习笔记环境配置利用链 java反序列化 CC6利用链学习笔记 环境配置 jdk8(无版本要求) pom.xml中写入 <dependency> <groupId>commons-collections</groupId> <artifactId>commons-c 阅读全文
posted @ 2023-11-19 18:53 BattleofZhongDinghe 阅读(302) 评论(0) 推荐(0)
java反序列化----CC5利用链学习笔记(基于commons-collections3和4)
摘要：java反序列化 CC5利用链学习笔记 目录java反序列化 CC5利用链学习笔记环境配置利用链TiedMapEntryBadAttributeValueExpException参考文章 环境配置 jdk8u(无java版本要求) pom.xml中写入 <dependency> <groupId>c 阅读全文
posted @ 2023-11-19 15:40 BattleofZhongDinghe 阅读(319) 评论(0) 推荐(0)
java反序列化----CC4利用链学习笔记
摘要：java反序列化 CC4利用链学习笔记 目录java反序列化 CC4利用链学习笔记环境配置利用链 环境配置 jdk8u pom.xml中写入 <dependency> <groupId>org.apache.commons</groupId> <artifactId>commons-collecti 阅读全文
posted @ 2023-11-19 11:04 BattleofZhongDinghe 阅读(136) 评论(0) 推荐(0)
java反序列化----CC3利用链学习笔记
摘要：java反序列化 CC3利用链学习笔记 目录java反序列化 CC3利用链学习笔记环境配置利用链TrAXFilterInstantiateTransformerChainedTransformer参考文章 环境配置 jdku7 <dependency> <groupId>commons-collec 阅读全文
posted @ 2023-11-18 12:20 BattleofZhongDinghe 阅读(202) 评论(0) 推荐(0)
java反序列化----CC2利用链学习笔记(PriorityQueue和TemplatesImpl)
摘要：PriorityQueue 环境搭建 jdku8 pom.xml <dependency> <groupId>org.apache.commons</groupId> <artifactId>commons-collections4</artifactId> <version>4.0</versio 阅读全文
posted @ 2023-11-17 17:08 BattleofZhongDinghe 阅读(274) 评论(0) 推荐(0)
java反序列化----CC1利用链学习笔记(TransformedMap和LazyMap)(基于commons-collections3和4)
摘要：CC1--TransformedMap类反序列化 环境搭建 windows的ij idea CC1漏洞影响范围: JDk <= jdk8u65 commons-collections <= 3.2.1 这里使用别的大佬已经弄好的内置sun源码的jdk7 https://pan.baidu.com/s 阅读全文
posted @ 2023-11-16 20:35 BattleofZhongDinghe 阅读(528) 评论(0) 推荐(0)
java进阶漏洞学习----log4j漏洞学习笔记
摘要：CVE-2021-44228 log4j2 漏洞版本范围 2.x < version <=2.14.1 环境搭建 linux的ij idea java版本:JDK1.8u102 https://www.oracle.com/cis/java/technologies/javase/javase8-a 阅读全文
posted @ 2023-11-14 15:05 BattleofZhongDinghe 阅读(210) 评论(0) 推荐(0)
java反序列化----URLDNS利用链学习
摘要：目录java反序列化 URLDNS利用链学习一.避坑二.环境搭建三.正式审计四.工具使用五.参考文章 java反序列化 URLDNS利用链学习 一.避坑 我使用了jdk1.8的版本,因为在使用jdk1.7版本的时候出现了如下报错 java: 程序包sun.rmi.server不存在 之后问chatg 阅读全文
posted @ 2023-08-05 12:45 BattleofZhongDinghe 阅读(198) 评论(0) 推荐(0)